Actualités

Protection du terminal et EDR

• mai 27, 2019 27 mai'19

  Certificats : les pirates aiment Sectigo, selon Chronicle

  Mais pas tant que cela tout de même, essaie de faire entendre l’autorité de certification, sans répondre à la question de fond de ses processus de contrôle des demandes de certificats.  Lire la suite

• mai 24, 2019 24 mai'19

  EDR : Crowdstrike et NSS Labs enterrent la hache de guerre

  Le laboratoire semble avoir accepté de manger son chapeau, revenant sur les conclusions qui l’avaient amené à croiser le fer avec l’éditeur début 2017. Ce dernier ne permet plus de consulter son annonce de l’époque.  Lire la suite

• mai 17, 2019 17 mai'19

  Processeurs Intel : découverte de nouvelles attaques par canaux auxiliaires

  L’architecture des processeurs modernes d’Intel continue de livrer des vulnérabilités susceptibles de conduire à la collecte de données sensibles sur les machines concernées. Les corriger pleinement peut être douloureux.  Lire la suite

• mai 13, 2019 13 mai'19

  Protection du poste de travail : vol et mise en vente de code source de trois éditeurs

  Des pirates de haute volée chercheraient à vendre le code en question pour plus 300 000 $ avec, en prime, l’accès aux systèmes d’information des victimes. Les noms de celles-ci ne sont pas encore connus.  Lire la suite

• mai 10, 2019 10 mai'19

  Symantec remanie sa direction

  L’éditeur de produits et solutions de sécurité cherche un nouveau Pdg en remplacement de Greg Clarks et vient de débaucher le directeur financier de Logitech. Le tout sur fond de résultats décevant sur le segment entreprises.  Lire la suite

• mai 09, 2019 09 mai'19

  Crowdstrike s’attaque à la protection du BIOS

  L’éditeur de technologies dans la cybersécurité vient d’ajouter à sa plateforme Falcon des capacités de détection d’attaques, visant le système de contrôle des entrées/sorties de base des ordinateurs et serveurs.  Lire la suite

• mai 03, 2019 03 mai'19

  Les messageries électroniques, vecteurs de tant de cybermenaces

  Courrier électronique, SMS et autres messageries électroniques sont autant de supports de transmission de menaces. Qu’il s’agisse de chercher à faire télécharger un maliciel, visiter une page Web frauduleuse, ou encore conduire une arnaque. Et cela ...  Lire la suite

• avril 25, 2019 25 avr.'19

  Microsoft ouvre Defender ATP aux applications tierces

  L’éditeur vient de rendre généralement accessibles les APIs qui doivent permettre d’intégrer sa solution de protection des hôtes du système d’information à des fins d’automatisation, d’orchestration, ou simplement de collecte de données.  Lire la suite

• avril 17, 2019 17 avr.'19

  HP complète l’offre de sécurité de ses PC professionnels

  Le constructeur vient de présenter Sure Sense, le tout dernier composant de son éventail de mécanismes de sécurité pour sa gamme d’ordinateurs personnels à destination des entreprises.  Lire la suite

• avril 02, 2019 02 avr.'19

  Protection du poste de travail : dans les coulisses des tests de NSS Labs

  Le laboratoire a publié récemment les résultats de sa dernière campagne de tests de produits de protection des postes de travail. Jason Brvenik, son directeur technique, partage son regard sur l’évolution de l’offre.  Lire la suite

• mars 28, 2019 28 mars'19

  Ransomware : l’Anssi dissèque Lockergoga dans un rapport détaillé

  L’Agence estime que les cyberattaquants peuvent attendre longtemps afin de lancer le processus de chiffrement. Elle souligne les ressemblances avec le ransomware Ryuk et le groupe Grim Spider.  Lire la suite

• mars 26, 2019 26 mars'19

  Sous pression, Asus alerte sur l’attaque ayant visé certains de ses clients

  Le constructeur vient finalement de sortir de sa réserve, assurant que seul un petit nombre de clients ont été touchés et, désormais, prévenus. Mais il n’a pas révoqué le certificat détourné.  Lire la suite

• mars 25, 2019 25 mars'19

  LockerGoga : la nature ciblée des cyberattaques tend à se confirmer

  Les opérateurs du rançongiciel semblent adopter une approche très méthodique. Ce qui ne manque pas de rappeler la chasse « au gros gibier » sur laquelle misent ceux de Ryuk.  Lire la suite

• mars 22, 2019 22 mars'19

  Microsoft étend Defender ATP à la gestion des vulnérabilités

  L’éditeur ne s’est pas contenté d’ouvrir sa solution de protection et de surveillance des postes de travail aux Mac. Il a également étendu son champ d’utilisation à la gestion des vulnérabilités, en lien avec Intune.  Lire la suite

• mars 21, 2019 21 mars'19

  Protection du poste de travail : Defender ATP s’ouvre à macOS

  Celui qui était jusqu’ici réservé au monde Windows, et pendant longtemps à la dernière version du système d’exploitation client de Microsoft, s’apprête à étendre son emprise et, avec elle, l’ombre qu’il projette sur les autres solutions de détection...  Lire la suite

• mars 15, 2019 15 mars'19

  Kaspersky continue de moderniser son offre de protection du poste de travail

  Avec le contrôle adaptatif d’anomalies, l’éditeur entend améliorer la détection et le blocage des crypto-mineurs et des menaces issues de la navigation Web. Il ajoute à cela une nouvelle console d’administration et le support d’OpenAPI.  Lire la suite

• mars 12, 2019 12 mars'19

  Protection du poste de travail : le prix désormais plus déterminant que l’efficacité ?

  Les tests de NSS Labs font ressortir des produits au coude à coude, s’inscrivant très majoritairement à plus de 96 % d’efficacité contre les menaces. Mais avec des prix variant du simple au triple, voire plus.  Lire la suite

• mars 12, 2019 12 mars'19

  Emotet, Trickbot : des vecteurs de diffusion du ransomware Ryuk à prendre très au sérieux

  Le comté de Jackson, en Géorgie, aux Etats-Unis, a versé 400 000 $ de rançon pour se débarrasser de ce rançongiciel. Les experts recommandent la plus grande prudence face à ses vecteurs de distribution. Car ceux-ci s’avèrent redoutables.  Lire la suite

• mars 11, 2019 11 mars'19

  RSA Conference : les techniques de cryptographie doivent suivre le rythme des menaces

  Lors de leur traditionnelle table ronde, les experts ont discuté législations, évolution des menaces, ou encore pressions exercées par les forces de l’ordre sur les entreprises technologiques.  Lire la suite

• mars 07, 2019 07 mars'19

  En rachetant ProtectWise et s’associant à Cylance, Verizon modernise son offre de protection

  L’opérateur et prestataire de services va ainsi pouvoir proposer une offre complète de protection et de détection des menaces basée sur les techniques d’intelligence artificielle et couvrant réseaux et hôtes du système d’information.  Lire la suite

• mars 05, 2019 05 mars'19

  Ericom enrichit son offre de déport de navigateur Web pour lutter contre la fraude

  Fort de nouvelles capacités de filtrage d’URL et d’analyse de contenus, son système Shield veut désormais protéger contre le hameçonnage et autres arnaques au président.  Lire la suite

• mars 05, 2019 05 mars'19

  SentinelOne joue la carte chronologique pour traiter les incidents de sécurité

  Sa nouvelle fonctionnalité ActiveEDR doit assurer la reconstruction automatique de la chronologie des événements en cas d’incident, et la remonter pour permettre une remédiation plus complète.  Lire la suite

• mars 04, 2019 04 mars'19

  Crowdstrike étend son offre d’EDR aux terminaux mobiles

  En étendant Falcon aux appareils Android et iOS, l’éditeur entend permettre de chasser les menaces sur un périmètre plus large. Une visibilité dont il explique la nécessité par la présence de données d’entreprise sur ces terminaux.  Lire la suite

• février 28, 2019 28 févr.'19

  EDR : Palo Alto Networks concrétise le rachat de Secdo

  L’équipementier vient d’annoncer Cortex XDR, une solution qui s’appuie sur la technologie acquise à l’occasion de cette opération. Et de jouer l’intégration avec Traps, son module de protection des hôtes de l’infrastructure.  Lire la suite

• février 27, 2019 27 févr.'19

  Après Cybereason, SentinelOne étend à son tour ses capacités d’investigation et de remédiation

  Les deux éditeurs poursuivent à un rythme soutenu l’évolution de leurs plateformes de protection des postes de travail et des serveurs, avançant rapidement sur le terrain de l’EDR.  Lire la suite

• février 18, 2019 18 févr.'19

  Mobilité : la menace des maliciels reste marginale

  Les données sur les menaces mobiles de Zimperium montrent que les malwares constituent une source d'inquiétude. Mais dans les faits, ils n’affectent encore que peu d'appareils.  Lire la suite

• février 14, 2019 14 févr.'19

  L’inflation du stockage interne des terminaux mobiles, un casse-tête pour RSSI ?

  Les iPad Pro d’Apple sont déjà disponibles avec 1 To de stockage interne. Un volume de stockage encore rare pour un terminal mobile. Mais Samsung vient de présenter une puce susceptible de banaliser cela.  Lire la suite

• février 14, 2019 14 févr.'19

  Quand les maliciels iront se cacher dans les enclaves d’exécution sécurisée

  Les chercheurs de l’université technique de Graz viennent de montrer comment cacher un exploit dans une enclave SGX de processeur Intel pour ne lancer son exécution qu’à la demande. En toute furtivité.  Lire la suite

• février 11, 2019 11 févr.'19

  Ransomware : quand le monde de la sauvegarde se met à la sécurité

  Plusieurs acteurs du monde du stockage et de la sauvegarde ont pris conscience de l’enjeu que représentent les rançongiciels, notamment pour la restauration. Et d’adapter leurs offres en conséquence.  Lire la suite

• février 08, 2019 08 févr.'19

  EDR : la prochaine campagne d’évaluation du Mitre se penchera sur APT29

  L’organisation va confronter plusieurs solutions de détection et de remédiation sur les hôtes de l’infrastructure à la simulation d’une attaque conduite par le groupe aussi connu sous les noms Cozy Bear et Dukes.  Lire la suite

• février 07, 2019 07 févr.'19

  EDR : Sophos s’apprête à renforcer son offre avec Darkbytes

  L’acquisition devra permettre à l’éditeur d’étoffer son offre de détection et de remédiation sur les hôtes. Mais elle marque également son entrée dans le domaine des services managés, comme certains de ses concurrents.  Lire la suite

• février 04, 2019 04 févr.'19

  Dell construit une offre de sécurité des hôtes avec Crowdstrike et Secureworks

  Le groupe joue la carte du partenariat pour SafeGuard and Response, une gamme de services et de produits de protection des postes de travail et serveurs, conçue pour tenir compte des évolutions des menaces.  Lire la suite

• janvier 31, 2019 31 janv.'19

  Protection des hôtes : Symantec lance un service managé d'EDR

  L’éditeur vient d’annoncer la version 4.0 de sa solution de détection et de réponse sur les hôtes, qu’il rebaptise au passage et accompagne d’une offre d’EDR en mode service managé.  Lire la suite

• janvier 30, 2019 30 janv.'19

  Protection du poste de travail : comment Microsoft s’est graduellement fait une place au soleil

  Les experts reconnaissent de plus en plus la valeur des outils proposés nativement par l’éditeur avec Windows 10, même s’ils font encore état de lacunes.  Lire la suite

• janvier 30, 2019 30 janv.'19

  Altran, victime du nouveau ransomware LockerGoga ?

  Des premiers échantillons de ce rançongiciel sont apparus la semaine dernière, alors que l’entreprise de services numériques était confrontée à ce qu’elle appelle un « cryptolocker ». Elle ne confirme pas.  Lire la suite

• janvier 29, 2019 29 janv.'19

  Apple travaille à la correction d’une faille sévère dans Facetime

  Liée à la fonctionnalité d’appels de groupe, elle permet d’accéder à l’audio et à la vidéo d’un correspondant avant qu’il ait décroché. Le groupe a temporairement désactivé cette fonctionnalité et travaille à un correctif.  Lire la suite

• janvier 10, 2019 10 janv.'19

  EDR : Tehtris améliore encore sa solution eGambit Endpoint Security

  Les résultats des tests d’efficacité de SKD-Labs mettent en évidence une progression significative par rapport à la précédente vague de 2017. Avec un taux de détection des maliciels de 100 %.  Lire la suite

• janvier 09, 2019 09 janv.'19

  L’authentification des périphériques USB-C va enfin se mettre en place

  Le programme correspondant vient d’être lancé. Près de trois ans après son annonce. Mais combien encore avant sa généralisation ?  Lire la suite

• décembre 21, 2018 21 déc.'18

  Protection des données personnelles : des PME prises en flagrant délit de négligence ?

  Une part importante des petites et moyennes entreprises françaises n’a pas renforcé la sécurité de son informatique depuis l’entrée en vigueur du RGPD. Et ce n’est pas parce qu’elles sont à l’abri de la menace.  Lire la suite

• décembre 20, 2018 20 déc.'18

  Isolation d'applications : Microsoft pousse un peu plus loin la carte de la micro-virtualisation

  L’éditeur va prochainement permettre d’exécuter les applications susceptibles de conduire à une compromission de la machine sous Windows 10 dans une machine virtuelle temporaire, jetable.  Lire la suite

• décembre 06, 2018 06 déc.'18

  Symantec lance un nettoyeur de clés USB pour les environnements industriels

  L’éditeur compte ainsi répondre aux besoins d’assurance sanitaire des opérateurs d’infrastructures critiques. Il revendique l’utilisation d’un moteur neuronal au-delà des traditionnelles listes de signatures.  Lire la suite

• décembre 06, 2018 06 déc.'18

  SentinelOne se voit en remplaçant complet des suites traditionnelles de protection des hôtes

  L’éditeur estime proposer désormais de quoi remplacer totalement les suites traditionnelles et concurrents de sécurité des postes de travail, avec notamment un module de contrôle du trafic réseau.  Lire la suite

• décembre 04, 2018 04 déc.'18

  Solutions EDR en entreprise : une adoption partielle selon un sondage Ponemon Institute

  Peu d’entreprises utilisent encore des solutions de détection et de remédiation des attaques sur les hôtes de l’infrastructure. L’adoption apparaît difficile même si les promesses sont claires, ainsi que la nécessité.  Lire la suite

• décembre 03, 2018 03 déc.'18

  EDR : le Mitre livre les résultats de son évaluation des capacités de détection

  L’organisation a confronté plusieurs solutions de détection et de remédiation sur les points de terminaison à une émulation d’attaque conduite par le groupe APT3 et produit des résultats particulièrement riches.  Lire la suite

• novembre 30, 2018 30 nov.'18

  Menlo Security fait son entrée dans le quadrant Gartner des passerelles de sécurité Web

  Le spécialiste du déport de rendu se range parmi les visionnaires d’un marché dominé par Zscaler et Symantec. Ce dernier continue de profiter de ses acquisitions passées, et de ses efforts d’intégration. Mais pas sans que ce soit indolore pour les ...  Lire la suite

• novembre 19, 2018 19 nov.'18

  EDR : Arc4dia dresse un bilan mitigé de la première campagne de test de NSS Labs

  L’éditeur a été malmené dans les résultats dévoilés la semaine dernière. Beau joueur, il ne s’en prend pas au laboratoire, mais explique comment son approche de l’EDR a pesé sur les résultats.  Lire la suite

• novembre 16, 2018 16 nov.'18

  Blackberry rachète Cylance

  L’opération vient d’être officialisée. Elle valorise la jeune pousse à 1,4 Md$. Le Canadien compte ainsi compléter son offre, notamment pour la mobilité d’entreprise, les systèmes embarqués et les objets connectés.  Lire la suite

• novembre 15, 2018 15 nov.'18

  EDR : NSS Labs ne parvient à tester que quatre éditeurs

  Ils sont censés fournir une visibilité accrue sur les menaces touchant le système d’information. Mais obtenir une visibilité complète sur leurs performances apparaît encore un peu difficile. Cela pourrait changer sous peu.  Lire la suite

• novembre 14, 2018 14 nov.'18

  Blackberry chercherait à s’offrir Cylance

  Un accord pourrait être annoncé cette semaine. La transaction valoriserait la jeune pousse à 1,5 Md$ et permettrait au Canadien d’étendre son offre avec une solution de protection des serveurs et postes de travail.  Lire la suite

• novembre 09, 2018 09 nov.'18

  Chiffrement : des disques qui ne tiennent pas leurs promesses

  Des chercheurs néerlandais ont trouvé des vulnérabilités critiques dans les dispositifs matériels de chiffrement intégrés à certains disques à mémoire flash. Jusqu’à remettre en cause la robustesse de Bitlocker de Windows.  Lire la suite