Actualités

Protection du terminal et EDR

• novembre 16, 2016 16 nov.'16

  Contourner le chiffrement d’un disque sous Linux

  Des chercheurs ont trouvé une faille dans l’utilitaire Crypsetup, utilisé pour mettre en place le chiffrement de disque avec Luks, qui permet de contourner celui-ci très aisément.  Lire la suite

• novembre 14, 2016 14 nov.'16

  Kaspersky accuse Microsoft de pratiques anticoncurrentielles

  L’éditeur russe a décidé d’entraîner le géant de Redmond sur le terrain juridique pour obtenir le changement de la manière dont il traite notamment ses concurrences du domaine de la protection du poste de travail avec Windows 10.  Lire la suite

• novembre 09, 2016 09 nov.'16

  Cybersécurité : McAfee mise sur le partage et l’automatisation

  Intel Security travaille avec un groupe restreint de clients pour développer des systèmes combinant humain et machine pour retirer le meilleur des deux mondes et l’appliquer à la lutte contre les menaces informatiques.  Lire la suite

• novembre 04, 2016 04 nov.'16

  AtomBombing : un vecteur d’attaque qui paraît bien difficile à corriger

  Ce nouveau vecteur s’appuie sur les briques fondamentales de Windows. Toutes les versions du système d’exploitation sont donc affectées par une vulnérabilité en l’état impossible à corriger.  Lire la suite

• novembre 04, 2016 04 nov.'16

  Protection du poste de travail : Symantec se met au machine learning

  L’éditeur vient de lancer la version 14 de sa suite de protection du poste de travail. Cette nouvelle mouture met à profit les technologies d’apprentissage machine pour l’analyse statique des contenus suspects.  Lire la suite

• novembre 03, 2016 03 nov.'16

  Cisco renforce son offre AMP pour les points de terminaison

  Lancée il y a plus de deux ans, l’offre de protection et de suivi des menaces dans l’infrastructure jusqu’aux terminaux et serveurs se dote de nouvelles capacités de prévention, de visualisation et de remédiation.  Lire la suite

• octobre 25, 2016 25 oct.'16

  Les SI des administrations américaines : des passoires ?

  Un audit du système d’information des services secrets américains a révélé des vulnérabilités « inacceptables ». La NSA a été victime d’un autre vol de données massif. Et l’OPM était un nid à logiciels malveillants.  Lire la suite

• octobre 20, 2016 20 oct.'16

  Une vulnérabilité des puces Intel permet de contourner l’ASLR

  Des chercheurs ont trouvé un moyen d’exploiter une faille des puces Intel pour contourner les protections offertes par la randomisation de la distribution de l’espace d’adressage.  Lire la suite

• octobre 14, 2016 14 oct.'16

  Plus d’objets connectés compromis grâce à une vieille vulnérabilité OpenSSH

  Les chercheurs d’Akamai ont découvert des pirates exploitant une ancienne vulnérabilité de ce service d’administration à distance pour détourner des connectés.  Lire la suite

• octobre 13, 2016 13 oct.'16

  IBM étend son partenariat avec Carbon Black

  Le groupe entend ainsi proposer une solution de sécurité adaptative intégrant réseau et poste de travail, en profitant à la fois de ses outils BigFix et de son SIEM QRadar.  Lire la suite

• octobre 10, 2016 10 oct.'16

  Se protéger du détournement de la webcam d’un Mac

  Plusieurs logiciels malveillants essaient d’utiliser la webcam et le micro des Mac pour espionner leurs utilisateurs. Un outil permet de s’en protéger.  Lire la suite

• septembre 30, 2016 30 sept.'16

  Sécurité : Microsoft étend l’usage de la micro-virtualisation dans Windows 10

  L’apparente concurrence avec le ténor du secteur Bromium cache en fait une vaste complémentarité.  Lire la suite

• septembre 27, 2016 27 sept.'16

  Microsoft étend la sécurité de ses offres

  L’éditeur étend les dispositifs de protection associés à Office 365 et joue là l’intégration avec Windows 10. Son navigateur Edge doit quant à lui profiter d’une isolation adossée au matérielle.  Lire la suite

• septembre 23, 2016 23 sept.'16

  10ème étude CyberArk sur la cybersécurité : la prise de conscience est là, pas la maturité

  La dixième édition de l’étude CyberArk sur la gestion de la sécurité informatique tend à mettre en évidence des avancées. Mais le chemin qui conduira à des approches réellement efficaces apparaît encore long.  Lire la suite

• septembre 09, 2016 09 sept.'16

  Quand l’USB laisse filtrer les identifiants

  Un nano-ordinateur, un adaptateur USB Ethernet, et voilà comment collecter l’empreinte d’un identifiant utilisateur sur un ordinateur verrouillé.  Lire la suite

• septembre 07, 2016 07 sept.'16

  Pourquoi la détection basée sur les signatures ne suffit plus

  Les bases de signatures et les algorithmes basés sur l’apprentissage automatique permettent d’identifier codes malicieux et menaces. Ces deux techniques permettent de protéger réseaux et terminaux.  Lire la suite

• août 05, 2016 05 août'16

  Oui, beaucoup ramassent des clés USB trouvées n’importe où

  La quasi-totalité des clés USB abandonnées sont ramassées. Près de la moitié sont alors connectées à un ordinateur.  Lire la suite

• août 05, 2016 05 août'16

  Apple va rémunérer la découverte de failles dans ses produits

  Le groupe versera jusqu’à 200 000 $ pour une vulnérabilité affectant le firmware de ses produits. Voire le double pour le versement à une organisation caritative.  Lire la suite

• août 04, 2016 04 août'16

  Palo Alto enrichit son module de protection préventive

  L’équipementier vient de présenter la version 3.4 de Traps, son module de protection préventive des postes de travail.  Lire la suite

• août 04, 2016 04 août'16

  Check Point lance une version allégée de son agent SandBlast

  Outre la version complète de son offre SandBlast pour le poste de travail, l’équipementier en propose désormais une version limitée au navigateur Web.  Lire la suite

• août 03, 2016 03 août'16

  Le vaccin à rançongiciels de Bitdefender est-il effectif ?

  Le vaccin contre les ransomware de Bitdefender entend porter un coup majeur à cette menace rampante. L’expert Michael Cobb explique comment il fonctionne et s’il est efficace.  Lire la suite

• août 01, 2016 01 août'16

  Comment les pirates peuvent désactiver EMET

  Une vulnérabilité d’EMET 5.0 permet de le désactiver. L’expert Nick Lewis explique la vulnérabilité et comment les entreprises peuvent s’en protéger.  Lire la suite

• juillet 28, 2016 28 juil.'16

  App-V et UE-V arrivent pour Windows 10 Entreprise

  La mise à jour anniversaire de Windows 10, prévue pour le 2 août, sera assortie de nouveaux outils et fonctionnalités pour entreprises. Mais les utilisateurs de l’édition professionnelle risquent d’être déçus.  Lire la suite

• juillet 27, 2016 27 juil.'16

  Les rançongiciels confirment leur place de menace n°1 en 2016

  Ces logiciels malveillants ont occupé une place particulièrement importante au premier semestre. Et ce n’est probablement pas fini. Mais certains audacieux n’hésitent pas à prendre des engagements financiers contre eux.  Lire la suite

• juillet 20, 2016 20 juil.'16

  Kaspersky mise sur une approche globale contre les attaques ciblées

  La plateforme de protection contre les attaques ciblées de l’éditeur s’appuie sur des sondes multiples pour aider à leur détection. Sur le poste de travail, l’agent doit à terme embarquer des capacités de réaction.  Lire la suite

• juillet 18, 2016 18 juil.'16

  Objets connectés : la PKI, avec des certificats éphémères

  Pour Kevin Bocek, de Venafi, les infrastructures à clés publiques ont encore de beaux jours devant elles dans le monde des objets connectés. Moyennant quelques évolutions.  Lire la suite

• juillet 08, 2016 08 juil.'16

  Android : un chiffrement suffisamment vulnérable pour les autorités

  Les vulnérabilités présentes dans les appareils équipés de composants Qualcomm permettent de contourner le chiffrement du stockage supporté par Android.  Lire la suite

• juillet 07, 2016 07 juil.'16

  Avast s’offre son concurrent AVG

  L’éditeur propose une valorisation de 1,3 Md$. Le conseil de surveillance d’AVG encourage ses actionnaires à accepter l’offre.  Lire la suite

• juillet 06, 2016 06 juil.'16

  EnSilo veut prévenir les dégâts liés aux intrusions

  L’éditeur se propose d’empêcher les falsifications et vols de données susceptibles de survenir en cas de compromission. Il s’appuie pour cela sur surveillance étroite des activités réseau et sur le système de fichiers.  Lire la suite

• juin 30, 2016 30 juin'16

  Sophos relance la polémique autour de Cylance

  Le second aurait menacé un revendeur commun de poursuites à la suite d’une vidéo comparative en faveur du premier. Laquelle n’a d’ailleurs pas forcément convaincu. La joute continue par billets de blog interposés.  Lire la suite

• juin 30, 2016 30 juin'16

  Plusieurs vulnérabilités critiques dans les produits Symantec

  Les équipes du projet Zéro de Google ont découvert de graves failles dans les produits Symantec et Norton, exploitables sans interaction de l’utilisateur.  Lire la suite

• juin 30, 2016 30 juin'16

  Le poste de travail jetable, parade aux rançongiciels ?

  En cas de compromission, le poste de travail produit en environnement virtualisé n’a qu’à être effacé et reconstruit sur une base saine. La sauvegarde est mise à contribution pour récupérer des fichiers non chiffrés.  Lire la suite

• juin 24, 2016 24 juin'16

  L’EDR, avant tout un outil de visibilité

  Gartner vient de publier une comparaison des outils de détection et réponse aux menaces sur les points de terminaison. Pour lui, si l’EDR vise les mêmes budgets que les suites classiques de protection du poste de travail, il s’apparente plus à un ...  Lire la suite

• juin 22, 2016 22 juin'16

  Apple dévoile le noyau d’iOS 10

  Bourde ou appel du pied à la communauté de la sécurité pour trouver des vulnérabilités ? La firme à la pomme n’a pas chiffré le cache du noyau d’iOS dans la première bêta de sa prochaine version 10.  Lire la suite

• juin 15, 2016 15 juin'16

  Apple rapproche un peu plus ses OS clients

  Le groupe vient de présenter les prochaines moutures d’OS X et d’iOS. Le premier se prépare à emprunter un peu plus au second. Tous deux doivent offrir une sécurité renforcée.  Lire la suite

• juin 14, 2016 14 juin'16

  Avec TrustPoint, VMware complète son offre pour le terminal

  L’éditeur s’est associé à Tanium pour lancer cette solution qu’il intègre à Horizon Mirage, d’une part, et à AirWatch, d’autre part, pour proposer une pile logicielle complète d’administration et de protection des postes de travail.  Lire la suite

• juin 13, 2016 13 juin'16

  Symantec s’offre Blue Coat pour près de 4,7 Md$

  Greg Clark, patron du second, prendra les rênes de la nouvelle entité. Doté d’une offre plus complète et modernisée, le nouveau Symantec pourrait bien toutefois prévoir d’autres acquisitions.  Lire la suite

• mai 31, 2016 31 mai'16

  Vade Retro s’attaque au hameçonnage ciblé

  Spécialiste du filtrage des pourriels, l’éditeur français s’attèle aux messages de hameçonnage ciblé en combinant analyse du contenu des courriels, vérification des adresses et sensibilisation des utilisateurs.  Lire la suite

• mai 25, 2016 25 mai'16

  L’adoption de l’analyse comportementale appelée à s’étendre

  Selon Gartner, les entreprises se tournent de plus en plus vers l’analyse comportementale pour améliorer la détection des incidents et renforcer l’efficacité de leurs SOC. De quoi pousser à une inéluctable consolidation du marché.  Lire la suite

• mai 24, 2016 24 mai'16

  VirusTotal : pas de comparaison, mais la démonstration de certaines limites

  Le service ne permet pas de procéder à de véritables comparaisons entre antivirus basés sur des listes de signatures. Mais il permet bien de montrer les limites de cette approche.  Lire la suite

• mai 23, 2016 23 mai'16

  VirusTotal : comparer n’est pas jouer ?

  Le service ne veut pas être utilisé à des fins de comparaison. L’exercice est pourtant bien tentant. D’autant plus qu’il produit des résultats peu rassurants.  Lire la suite

• mai 19, 2016 19 mai'16

  Logiciels malveillants : Cylance veut aller au-delà des listes de signatures

  L’éditeur compte parmi ces jeunes acteurs qui bousculent le paysage de la protection du poste de travail et des serveurs en refusant de compter sur les signatures et en misant sur la modélisation des menaces.  Lire la suite

• mai 18, 2016 18 mai'16

  Sophos étend son offre au-delà de l’antivirus

  L’éditeur présente les premiers fruits d’un rachat de SurfRight qui lui permet de s’éloigner en douceur des solutions basées exclusivement sur des bases de signatures.  Lire la suite

• mai 12, 2016 12 mai'16

  Passe d’armes entre les spécialistes de l’antivirus et leurs nouveaux concurrents

  Le service VirusTotal modifié ses conditions d’utilisation dans ce qui apparaît comme une réponse aux demandes de certains éditeurs d’antivirus traditionnels. Face à de jeunes loups aux dents longues devenus trop menaçants ?  Lire la suite

• mai 11, 2016 11 mai'16

  Menlo Security veut rendre inoffensifs les contenus entrants

  Plutôt que de chercher à identifier les menaces potentielles afin de les bloquer, la jeune pousse préfère déporter l’ouverture de pages Web et autres contenus entrant pour ne présenter qu’un rendu HTML5 nettoyé de tout élément actif.  Lire la suite

• avril 29, 2016 29 avr.'16

  Pour se protéger des rançongiciels, tout commence par l’utilisateur

  L’ICIT recommande de travailler soigneusement à la protection des points de terminaison du système d’information. En appréhendant l’utilisateur final comme l’un d’eux.  Lire la suite

• avril 29, 2016 29 avr.'16

  L’objets connectés sont là ; les DSI ne sont pas prêts

  Les questions de sécurité semblent dominer les débats. Mais c’est bien à une déferlante inéluctable que les DSI essaient de se préparer, tant bien que mal.  Lire la suite

• avril 28, 2016 28 avr.'16

  Découverte d’un contournement furtif de Windows AppLocker

  Un utilitaire en ligne de commande datant de Windows XP, Regsvr32, permet de contourner en toute discrétion les listes blanches de Windows AppLocker.  Lire la suite

• avril 27, 2016 27 avr.'16

  Fortinet joue l’ouverture pour une approche plus intégrée de la défense

  L’équipementier a développé des interfaces permettant d’intégrer ses produits à une architecture de sécurité hétérogène, de manière multilatérale. Première concrétisation : un partenariat avec Carbon Black.  Lire la suite

• avril 22, 2016 22 avr.'16

  Google souligne ses efforts renforcer la sécurité d’Android

  Le groupe vient de publier son second rapport annuel sur la sécurité de son système d’exploitation mobile. De quoi souligner ses efforts, mais également mettre en évidence des problèmes persistants.  Lire la suite