Actualités

Protection du terminal et EDR

novembre 21, 2017 21 nov.'17
Ransomware : une menace appelée à progresser encore

Les crypto-maliciels se sont imposés comme l’une des principales menaces informatiques actuelles. L’année prochaine promet d’être encore un grand cru en la matière. Lire la suite
novembre 15, 2017 15 nov.'17
SentinelOne étend le périmètre fonctionnel de son offre

L’éditeur vient d’ajouter des capacités de patching virtuel de vulnérabilités et de protection contre les exploits à sa solution de protection du poste de travail. Lire la suite
novembre 10, 2017 10 nov.'17
Ransomware : le sujet tout sauf consensuel de l’industrie de l’assurance

Certains assureurs ne se cachent pas de proposer à leurs clients de rembourser le paiement de rançons. D’autres s’y refusent fermement. Le clivage apparaît profond. Lire la suite
novembre 10, 2017 10 nov.'17
Bitdefender s’invite sur le marché de l’EDR

L’éditeur vient de présenter GravityZone XDR, sa solution qui s’étend au-delà de la traditionnelle protection du poste de travail pour toucher à la détection et à la remédiation des menaces. Lire la suite

novembre 06, 2017 06 nov.'17
Sécurité : des dépenses revues à la hausse

Selon IDC, près de 83,5 Md$ devraient être consacrés cette année à la sécurité des systèmes d’information et des données. Un chiffre revu à la hausse de près de 3 % en six mois. Lire la suite
octobre 30, 2017 30 oct.'17
Code : McAfee et Symantec refusent de passer l’examen

Quitte à échouer à obtenir leur permis d’accès à certains marchés, les deux éditeurs ne souhaitent plus laisser certains gouvernements étudier le code source de produits. Lire la suite
octobre 27, 2017 27 oct.'17
Bad Rabbit : un bien curieux feu de paille

L’infrastructure de commande et de contrôle du ransomware apparaît désormais inactive. Un lien serait possible avec le groupe Telebots. Lire la suite
octobre 27, 2017 27 oct.'17
L’accès à des dizaines de milliers de services RDP compromis en vente en ligne

S’introduire directement dans des systèmes d’information ou simplement maquiller ses traces, les usages ne manquent pas pour ces accès. La France est loin d’être à l’abris. Lire la suite
octobre 25, 2017 25 oct.'17
Maliciels de la NSA : l’enquête interne de Kaspersky livre de premiers résultats

Ses logiciels auraient détecté des échantillons inédits attribués au groupe Equation sur une machine où était installé un générateur de numéros de série pour Office cachant un cheval de Troie. Lire la suite
octobre 24, 2017 24 oct.'17
FireEye veut offrir plus de visibilité et de protection

Le groupe vient de présenter une nouvelle solution de détection des déplacements latéraux, ainsi que la quatrième version de sa solution de protection des postes de travail. Lire la suite

octobre 23, 2017 23 oct.'17
Une vieille fonctionnalité d’Office mise à profit par des acteurs malveillants

Baptisée Dynamic Data Exchange, elle permet à un document de récupérer des données à partir d’un autre. Las, cette fonctionnalité peut être détournée à des fins malicieuses. Et c’est déjà le cas. Lire la suite
octobre 23, 2017 23 oct.'17
Code source : Kaspersky joue la transparence

L’éditeur russe promet de donner accès au code source de ses logiciels afin d’en permettre l’examen par des tiers de confiance, dès l’an prochain. Il répond ainsi aux attaques répétées dont il a récemment fait l’objet. Lire la suite
octobre 19, 2017 19 oct.'17
McAfee veut aller plus loin dans l’automatisation

A l’occasion de sa conférence annuelle Mpower, l’éditeur a présenté plusieurs solutions devant permettre d’améliorer l’efficacité des équipes chargées de la sécurité. Le tout en misant sur une vaste ouverture sur l’industrie. Lire la suite
octobre 18, 2017 18 oct.'17
Menaces mobiles : Mobileiron s’associe à Zimperium

Le spécialiste de la gestion de la mobilité d’entreprise mise sur les modèles de menaces mobiles proposés par son partenaire, sur la base d’algorithmes d’apprentissage machine, pour accélérer la détection. Lire la suite
octobre 18, 2017 18 oct.'17
Remontée d’échantillons suspects : un recours massif au chiffrement

Des tiers pourraient-ils intercepter les échantillons renvoyés par les antivirus aux serveurs de leurs éditeurs ? Des experts avaient semé le doute. Les principaux intéressés mettent en avant les protections en place. Lire la suite
octobre 17, 2017 17 oct.'17
Vulnérabilité de WPA2 : l’occasion d’adopter des bonnes pratiques

Un chercheur a découvert une importante vulnérabilité au sein de ce protocole de sécurisation des connexions Wi-Fi. Les systèmes Android et Linux sont particulièrement affectés. Lire la suite
octobre 17, 2017 17 oct.'17
Forescout mise sur Crowdstrike pour une approche intégrée de la défense

Associer réseau et points de terminaison pour obtenir une vision complète de la menace, et pouvoir lutter contre elle dans chacune de ses dimensions. Prometteuse, cette approche intégrée a déjà été adopté par d’autres, bien plus tôt. Lire la suite
octobre 12, 2017 12 oct.'17
Sophos intègre la technologie de Deep Learning d’Invincea

Pour l’heure, elle est appliquée à l’analyse statique de contenus suspects. A terme, les perspectives d’utilisation sont considérablement plus étendues. Lire la suite
octobre 11, 2017 11 oct.'17
Kaspersky mis à l’index pour faire oublier la triste médiocrité de la NSA ?

L’agence américaine du renseignement aurait appris la fuite de ses données que grâce à son homologue israélien, parvenu à espionner le renseignement russe infiltré sur l’infrastructure de Kaspersky… Lire la suite
octobre 10, 2017 10 oct.'17
NSA : questions sur les mécanismes de remontée d’échantillons de maliciels

Des tiers peuvent-ils intercepter les échantillons de logiciels malveillants ou seulement suspects remontés par les antivirus à leurs éditeurs ? Selon certains experts, cela ne semble pas impossible. Lire la suite
octobre 09, 2017 09 oct.'17
Tensions russo-occidentales : les services marketing des éditeurs IT dérapent

Malgré l’absence d’élément de preuve contre Kaspersky, plusieurs éditeurs se sont empressés de chercher à exploiter les allégations de collusion du Russe avec le Kremlin. Et au-delà même de son marché. Lire la suite
octobre 06, 2017 06 oct.'17
Carbon Black renforce sa solution de protection en visant les rançongiciels

La nouvelle mouture de Cb Defense intègre de nouveaux profils de risque spécifiques à la détection des ransomwares à partir de l’enchaînement des événements d’exécution. Lire la suite
octobre 06, 2017 06 oct.'17
Kaspersky, victime de l’efficacité de ses outils ?

L’éditeur russe s’est à nouveau trouvé au centre de nombreuses attentions à la suite de révélations sur une fuite de données sensibles à la NSA. Le point de départ d’un faux procès ? Lire la suite
octobre 05, 2017 05 oct.'17
Palo Alto Networks étend et renforce son offre avec agressivité

Classé en second position sur le marché des pare-feu et systèmes de gestion unifiée des menaces, l’équipementier ne relâche pas ses efforts pour améliorer en continu l’attractivité de son offre. Lire la suite
octobre 03, 2017 03 oct.'17
Découvrir un processus malveillant dans les premières secondes de son exécution

Des chercheurs estiment possible de prédire si un exécutable est malicieux ou non au bout de 4 secondes d’exécution avec un taux de confiance de 93 %. Une piste supplémentaire pour les systèmes de mise en quarantaine. Lire la suite
octobre 02, 2017 02 oct.'17
BlackBerry : le salut venu par le recentrage sur quelques niches

Le Canadien semble avoir fini sa douloureuse traversée du désert. Sa bonne santé retrouvée s’explique par plusieurs choix radicaux, et pas seulement le renoncement au matériel. Lire la suite
septembre 29, 2017 29 sept.'17
La protection de Windows contre les exécutables suspects facile à contourner

A l’occasion d’une présentation lors de DerbyCon, un chercheur en sécurité a montré comment contourner le contrôle de la signature des exécutables de Windows avec seulement deux modifications du registre. Lire la suite
septembre 28, 2017 28 sept.'17
Kaspersky s’invite résolument sur le marché de l’EDR

L’éditeur avait un premier pas dans cette direction il y a peu plus d’un an. Aujourd’hui, il lance une solution, en phase pilote, ouvertement dédiée à la détection et la remédiation d’incidents sur les hôtes du réseau. Lire la suite
septembre 28, 2017 28 sept.'17
Kaspersky également malmené par les armées françaises

Selon nos confrères de l’Express, le ministère des Armées travaille à la suppression des outils de protection de Kaspersky de ses infrastructures. Lire la suite
septembre 22, 2017 22 sept.'17
SentinelOne étend ses capacités d’investigation

La nouvelle version de la solution de protection du poste de travail simplifie le choix de son mode de fonctionnement et propose une visibilité étendue sur les incidents et leur contexte. Lire la suite
septembre 20, 2017 20 sept.'17
Compromission de CCleaner : un signal d’alerte

Alors que l’enquête progresse sur la distribution d’une version infectée de l’utilitaire, un nombre croissant de voix s’élève pour souligner les leçons à tirer de l’incident. Lire la suite
septembre 20, 2017 20 sept.'17
Avec iOS 11, Apple continue son offensive sur les professionnels

Le groupe vient de rendre disponible la nouvelle version de son système d’exploitation client pour terminaux mobiles. Productivité, sécurité, et administration ont été soignés. Lire la suite
septembre 14, 2017 14 sept.'17
Bluetooth : un nid à vulnérabilités insoupçonnées ?

L’attaque BlueBorne profite de failles dans l’implémentation du standard sans fil. Elle ne nécessite aucune intervention de l’utilisateur et fonctionne hors mode d’appairage. Et elle pourrait n’être qu’un début. Lire la suite
septembre 13, 2017 13 sept.'17
Face ID : déjà les premières interrogations autour de la sécurité

Le nouveau système d’identification de l’utilisateur d’Apple par reconnaissance faciale, qu’embarque l’iPhone X, a déjà suscité de nombreuses réactions et préoccupations, pas toujours fondées. Lire la suite
septembre 08, 2017 08 sept.'17
Désactiver IME, c’est possible, mais pas supporté

Des chercheurs ont découvert un « kill switch » caché dans l’un des logiciels d’Intel, accompagné de références à un programme de la NSA centré sur la sécurité informatique. Lire la suite
septembre 04, 2017 04 sept.'17
Cylance ouvre (en partie) son offre aux particuliers

L’éditeur propose désormais aux entreprises clientes de faire profiter leurs collaborateurs et leurs proches de sa solution de protection du poste de travail, pour leurs usages privés. Lire la suite
septembre 01, 2017 01 sept.'17
Sécurité : avec le machine learning, le jeu du chat et de la souris continue

L’apprentissage automatique, largement utilisé pour la détection de menaces sans s’appuyer sur des signatures n’est pas infaillible. Mais personne ne semble se voiler la face et la qualité progresse. Lire la suite
août 04, 2017 04 août'17
Traps de Palo Alto : prêt pour remplacer l’antivirus

Passé au crible par l’allemand AV-Test dans sa toute dernière version 4.0, le module de protection des postes de travail de l’équipementier s’avère redoutablement efficace. Et c’est sans compter les apports de LightCyber. Lire la suite
août 02, 2017 02 août'17
Protection du poste de travail : une bataille déjà finie entre anciens et nouveaux acteurs ?

Les plus jeunes acteurs du domaine sont progressivement rentrés dans le rang. Les passes d’armes avec les éditeurs historiques du monde de l’antivirus, engagées au printemps 2016, pourraient bien être déjà oubliées. Lire la suite
août 01, 2017 01 août'17
Ransomware : des chercheurs veulent intégrer une protection directement dans le système de fichiers

Intégrer des capacités de résilience aux rançongiciels directement au sein du système de fichiers de Windows. C’est l’idée de plusieurs chercheurs de l’université polytechnique de Milan. Lire la suite
juillet 28, 2017 28 juil.'17
Phishing : la formation des utilisateurs condamnée à échouer ?

Forte de plusieurs expériences conduites en interne, Karla Burnett, de Stripe, estime que la sensibilisation des utilisateurs au hameçonnage ne peut pas réussir. Elle explique pourquoi et articule une piste de réflexion technique. Lire la suite
juillet 19, 2017 19 juil.'17
Google teste la discrétion des apps Android avec le machine learning

Google va utiliser l’apprentissage automatique pour améliorer la confidentialité des applications Android et limiter leur gourmandise en matière de permissions. Lire la suite
juillet 17, 2017 17 juil.'17
Sécurité : la mort attendue de l’analyse comportementale

… en tant que marché isolé. Car elle s’est offerte une place de choix dans de nombreux cas d’usages, de la détection des menaces à la gestion de l’authentification. Lire la suite
juillet 12, 2017 12 juil.'17
Symantec renforce son offre de protection des terminaux mobiles

L’éditeur vient d’annoncer le rachat de la jeune Skycure, une jeune pousse israélienne qui veut protéger les terminaux mobiles contre les logiciels malveillants, les attaques réseau, ou encore les vulnérabilités. Lire la suite
juillet 11, 2017 11 juil.'17
Trend Micro rejoint la Mobile Security Alliance de VMware Airwatch

L’éditeur vient ainsi gonfler les rangs d’un regroupement lancé fin septembre 2015 pour renforcer la sécurité de la mobilité en entreprise, portant à 19 le nombre total de ses partenaires. Lire la suite
juillet 10, 2017 10 juil.'17
Google Chrome 60 veut bloquer le hameçonnage par Data URI

Cette nouveauté d’apparence mineure risque d’apporter beaucoup dans la lutte contre une technique de phishing à laquelle échapper demande d’être particulièrement vigilant. Lire la suite
juillet 07, 2017 07 juil.'17
Symantec se lance dans le déport du rendu Web

L’éditeur vient d’annoncer le rachat de Fireglass, l’une de ces jeunes pousses qui veulent déporter le rendu des pages Web hors du navigateur local afin d’ajouter une couche de protection supplémentaire. Lire la suite
juin 30, 2017 30 juin'17
Microsoft concrétise son approche consolidée de la sécurité et de la mobilité

L’éditeur vient de mettre à jour Azure Portal pour intégrer Intune, contrôle d’accès, fonctions d’annuaire et de protection des données. De quoi fournir un point d’entrée unique pour gérer la sécurité des données et des accès mobiles. Lire la suite
juin 29, 2017 29 juin'17
Une sécurité renforcée attend Windows 10 à l’automne

La mise à jour Creators d’automne du système d’exploitation client de Microsoft doit apporter de nombreuses nouveautés liées à la sécurité. Avec notamment une isolation renforcée des processus liés à la navigation Web. Lire la suite
juin 29, 2017 29 juin'17
Un nouveau bug critique affecte Windows Defender

Une vulnérabilité de Windows Defender, tout juste dévoilée, peut permettre de prendre le contrôle complet d’une machine à distance, et d’y créer des comptes d’administrateur. Lire la suite