Actualités

Cybersécurité

• mai 31, 2019 31 mai'19

  Stockage : de plus en plus de ressources exposées en ligne

  Selon Digital Shadows, il faut désormais compter avec plus de 2,3 milliards de fichiers exposés entre serveurs SMB, FTP, Rsync ou encore buckets Amazon S3. Donc plus de 150 000 pour la France.  Lire la suite

• mai 31, 2019 31 mai'19

  Renseignement sur les menaces : Insight Venture Partners met la main sur Record Future

  Le fonds d’investissement détenait une participation minoritaire au sein du capital de ce spécialiste du renseignement sur les menaces. Ce dernier y voit l’opportunité d’un nouveau départ.  Lire la suite

• mai 31, 2019 31 mai'19

  Palo Alto consolide son offre de sécurité cloud

  L’équipementier rassemble sous la même marque Prisma ses offres Aperture, GlobalProtect et Redlock. D’autres viendront les rejoindre, à commencer par Twistlock et PureSec, ses deux toutes nouvelles acquisitions.  Lire la suite

• mai 29, 2019 29 mai'19

  Vulnérabilité RDP : près d’un million de machines concernées exposées sur Internet

  Deux semaines après la révélation d’une vulnérabilité qui a poussé Microsoft à distribuer des mises à jour exceptionnelles pour Windows XP et Server 2003, la menace d’une exploitation grandit.  Lire la suite

• mai 29, 2019 29 mai'19

  Avec Verodin, FireEye mise sur l’instrumentation

  Cette acquisition doit venir compléter son offre en améliorant la visibilité sur la posture de sécurité effective d’un système d’information, en tenant compte de ses spécificités.  Lire la suite

• mai 28, 2019 28 mai'19

  Avec Siemens, Chronicle s’attaque à la sécurité du monde industriel

  Les deux partenaires entendent ainsi offrir une approche unifiée de la surveillance des systèmes IT et OT. Siemens s’appuiera ainsi sur le SIEM en mode cloud Backstory tout récemment dévoilé par Chronicle.  Lire la suite

• mai 28, 2019 28 mai'19

  Microsoft dote Defender ATP de capacités de réponse à incident en temps réel

  La solution de détection et de remédiation de menaces de Microsoft permet désormais de lancer de multiples actions d’investigation à distance sur les hôtes suspects.  Lire la suite

• mai 27, 2019 27 mai'19

  Forescout intègre et met à jour sa solution de sécurité pour systèmes industriels

  L’éditeur vient d’annoncer la version 4.0 de SilentDefense, la plateforme de supervision passive des ICS, issue du rachat de SecurityMatters, trois mois seulement après l’avoir intégrée à son offre.  Lire la suite

• mai 27, 2019 27 mai'19

  Certificats : les pirates aiment Sectigo, selon Chronicle

  Mais pas tant que cela tout de même, essaie de faire entendre l’autorité de certification, sans répondre à la question de fond de ses processus de contrôle des demandes de certificats.  Lire la suite

• mai 27, 2019 27 mai'19

  La DSI revient au cœur du système d’information

  Nouveaux services, besoins spécifiques des clients, prise en compte de la sécurité, agilité à l’échelle, les défis qui attendent les responsables DSI sont nombreux et essentiels. L’évènement Ready For IT à Monaco a fait un point d’étape sur les ...  Lire la suite

• mai 24, 2019 24 mai'19

  EDR : Crowdstrike et NSS Labs enterrent la hache de guerre

  Le laboratoire semble avoir accepté de manger son chapeau, revenant sur les conclusions qui l’avaient amené à croiser le fer avec l’éditeur début 2017. Ce dernier ne permet plus de consulter son annonce de l’époque.  Lire la suite

• mai 24, 2019 24 mai'19

  Moody’s sanctionne Equifax pour ses dépenses en cybersécurité

  L’agence donne ainsi un aperçu de la manière dont elle entend prendre en compte la sécurité informatique dans ses notes de solvabilité. Et cela ne va pas forcément simplifier la tâche des RSSI.  Lire la suite

• mai 23, 2019 23 mai'19

  Bitdefender commence à mettre à profit son rachat de Redsocks

  L’éditeur de solutions de sécurité propose et commercialise désormais sa technologie, sous le nom de Network Traffic Security Analytics. Un nouveau module vise à accélérer le travail des équipes en centre opérationnel de sécurité. Mais l’intégration...  Lire la suite

• mai 23, 2019 23 mai'19

  Citrix réaffirme ses ambitions dans la sécurité

  L’éditeur positionne plus que jamais les capacités analytiques de Netscaler au cœur d’une gestion dynamique des identités et des accès, multipliant les partenariats et les possibilités d’intégration.  Lire la suite

• mai 22, 2019 22 mai'19

  Washington accorde un sursis à Huawei

  A moins que ce ne soit un arrêt de mort déguisé. Car le constructeur chinois continue de voir les dos se tourner et menacer ses perspectives de survie.  Lire la suite

• mai 22, 2019 22 mai'19

  Cybersécurité : « Nous sommes entraînés à croire que nous sommes impuissants » (Amit Yoran, Tenable)

  Ou du moins face aux attaquants les plus avancés, selon le CEO de Tenable. Mais la réalité est surtout que l’hygiène de base n’est toujours pas correctement assurée. Car pour l’essentiel, les brèches trouvent leurs origines dans des vulnérabilités ...  Lire la suite

• mai 21, 2019 21 mai'19

  Cyber-Intrusion : Citrix n’est pas un cordonnier si mal chaussé

  L’éditeur indique que l’attaque de fin 2018 a été conduite par pulvérisation de mots de passe. Il assure toutefois qu’elle n’a touché que des systèmes patrimoniaux isolés et revendique une approche zero-trust pour la sécurisation de son ...  Lire la suite

• mai 21, 2019 21 mai'19

  Microsoft veut aider à l’utilisation du renseignement sur les menaces dans Defender ATP

  L’éditeur veut permettre aux entreprises d’intégrer leurs propres données de threat intelligence dans sa solution de détection et de blocage des menaces.  Lire la suite

• mai 20, 2019 20 mai'19

  Authentification à facteurs multiples : le SMS fait de la résistance

  Déconseillé depuis bientôt trois ans par le Nist américain, le message texte continue d’être largement utilisé pour l’authentification à facteurs multiples. Et selon Google, ce n’est pas forcément une mauvaise chose.  Lire la suite

• mai 20, 2019 20 mai'19

  Extreme Networks construit son réseau brique par brique

  Revenant sur le devant de la scène, Extreme Networks clarifie sa gamme de produits et investit dans le logiciel, notamment en matière de sécurité.  Lire la suite

• mai 17, 2019 17 mai'19

  Les Etats-Unis frappent un grand coup contre Huawei

  Le président Donald Trump vient de signer un décret interdisant de facto aux entreprises américaines de commercer avec l’équipementier chinois. Ce qui peut aller bien au-delà des seuls réseaux télécoms.  Lire la suite

• mai 17, 2019 17 mai'19

  Swift : les tentatives de détournement continuent, plus discrètement

  Des cyber-délinquants cherchent toujours à détourner des fonds via le système Swift. Mais la coopération inter-bancaire apparaît porter ses fruits, conduisant à une évolution des comportements des assaillants.  Lire la suite

• mai 17, 2019 17 mai'19

  Processeurs Intel : découverte de nouvelles attaques par canaux auxiliaires

  L’architecture des processeurs modernes d’Intel continue de livrer des vulnérabilités susceptibles de conduire à la collecte de données sensibles sur les machines concernées. Les corriger pleinement peut être douloureux.  Lire la suite

• mai 16, 2019 16 mai'19

  Equifax, la brèche qui valait un milliard (et plus)

  Le spécialiste de l’évaluation de la solvabilité fait état de près de 1,4 Md$ dépensés d’ici à la fin de son exercice 2019, en réponse à l’intrusion dont il a été victime en 2017.  Lire la suite

• mai 15, 2019 15 mai'19

  Rustines critiques : Microsoft fait une entorse à sa règle pour aider à éviter le pire

  L’éditeur propose des mises à jour pour Windows XP et Windows Server 2003 afin de limiter le risque d’exploitation d’une vulnérabilité au potentiel dévastateur. Elle affecte les services de déport d’affichage.  Lire la suite

• mai 14, 2019 14 mai'19

  Ransomware : une facture à plusieurs dizaines de millions d’euros pour Norsk Hydro

  Malgré une police d’assurance cyber présentée comme robuste, l’épisode d’infection par rançongiciel subi par l’industriel norvégien aura un impact financier, estimé entre 41 et 46 M€.  Lire la suite

• mai 14, 2019 14 mai'19

  Cybermenace : LightNeuron, ou pourquoi le serveur de messagerie mérite une attention particulière

  Utilisé par le groupe Turla, cet implant s’installe directement sur le serveur Exchange. Des versions Postfix et Sendmail existeraient également. Un emplacement stratégique pour le cyber-espionnage.  Lire la suite

• mai 14, 2019 14 mai'19

  MobileIron lance sa nouvelle plateforme de sécurité sans confiance

  Avec celle-ci, le spécialiste de la gestion de la mobilité d’entreprise entend permettre à ses clients d’utiliser leurs smartphones comme facteur d’authentification. Et réduire ainsi le recours aux mots de passe.  Lire la suite

• mai 13, 2019 13 mai'19

  Ransomware : Megacortex, de troublantes analogies avec Lockergoga

  Sophos continue d’enquêter sur un nouveau rançongiciel visant les entreprises. Les ressemblances avec LockerGoga sont nombreuses, mais pas suffisantes pour conclure à une parenté.  Lire la suite

• mai 13, 2019 13 mai'19

  Protection du poste de travail : vol et mise en vente de code source de trois éditeurs

  Des pirates de haute volée chercheraient à vendre le code en question pour plus 300 000 $ avec, en prime, l’accès aux systèmes d’information des victimes. Les noms de celles-ci ne sont pas encore connus.  Lire la suite

• mai 10, 2019 10 mai'19

  Symantec remanie sa direction

  L’éditeur de produits et solutions de sécurité cherche un nouveau Pdg en remplacement de Greg Clarks et vient de débaucher le directeur financier de Logitech. Le tout sur fond de résultats décevant sur le segment entreprises.  Lire la suite

• mai 10, 2019 10 mai'19

  ICS : Skybox Security renforce ses ambitions

  L’éditeur vient d’annoncer un nouveau partenariat avec Indegy, complétant celui qui le lie déjà à CyberX, et consolidant ses positions après le rachat de Security Matters par Forescout.  Lire la suite

• mai 09, 2019 09 mai'19

  Proofpoint renforce son offre de sécurité cloud

  L’éditeur vient d’annoncer le rachat de Meta Networks. Il prévoit d’en intégrer la technologie à sa passerelle d’accès cloud sécurisé issue de l’acquisition antérieure de Firelayers.  Lire la suite

• mai 09, 2019 09 mai'19

  Cybersécurité : Orange poursuit ses opérations de croissance externe

  Le groupe français vient d’annoncer l’acquisition de SecureLink. Cette opération fait suite au rachat de SecureData plus tôt cette année et s’inscrit dans une stratégie d’expansion européenne affirmée.  Lire la suite

• mai 09, 2019 09 mai'19

  Crowdstrike s’attaque à la protection du BIOS

  L’éditeur de technologies dans la cybersécurité vient d’ajouter à sa plateforme Falcon des capacités de détection d’attaques, visant le système de contrôle des entrées/sorties de base des ordinateurs et serveurs.  Lire la suite

• mai 06, 2019 06 mai'19

  Cybersécurité : des signaux contradictoires sur l’évolution de certains budgets

  A en croire les cabinets d’analystes, les dépenses en sécurité informatique sont promises à une belle croissance cette année encore et au-delà. Mais sur le terrain, certains observent une tendance inverse.  Lire la suite

• mai 06, 2019 06 mai'19

  Israël revendique une frappe aérienne en riposte à une cyberattaque

  Peu avant le cessez-le-feu entré en vigueur ce lundi matin, à l’aurore, les forces armées israéliennes ont indiqué avoir frappé les forces cyber du Hamas au cœur. Avec une communication douteuse.  Lire la suite

• mai 03, 2019 03 mai'19

  Les messageries électroniques, vecteurs de tant de cybermenaces

  Courrier électronique, SMS et autres messageries électroniques sont autant de supports de transmission de menaces. Qu’il s’agisse de chercher à faire télécharger un maliciel, visiter une page Web frauduleuse, ou encore conduire une arnaque. Et cela ...  Lire la suite

• mai 02, 2019 02 mai'19

  Intrusion : Citrix confirme un incident remontant à l’automne dernier

  Dans une notification réglementaire, l’éditeur indique estimer que les assaillants ont pris pied dans son système d’information mi-octobre 2018 et y ont eu accès durant près de cinq mois. Des données ont été exfiltrées.  Lire la suite

• mai 02, 2019 02 mai'19

  L’Allemand Citycomp victime d’un vaste vol de données

  Le prestataire de services indique avoir été victime d’une attaque ciblée ayant conduit au vol de données de clients, suivi d’une tentative d’extorsion à laquelle il a refusé de céder. Les données dérobées commencent à être divulguées.  Lire la suite

• avril 30, 2019 30 avr.'19

  Huawei : Washington généralise sa stratégie du chantage

  Les Etats-Unis menacent leurs alliés d’arrêter de partager du renseignement avec eux s’ils déploient des équipements signés du constructeur chinois pour leurs réseaux 5G.  Lire la suite

• avril 26, 2019 26 avr.'19

  Ransomware : Altran anticipe un impact marginal sur son exercice

  L’entreprise de services numériques a profité de la publication de ses résultats du premier trimestre pour évoquer l’impact de l’infection par rançongiciel dont elle a été victime en début d’année.  Lire la suite

• avril 26, 2019 26 avr.'19

  Cybersécurité : quand la menace du burn-out se fait de plus en plus concrète

  Le sujet du stress au travail dans la cybersécurité fait l’objet d’une attention croissante depuis plusieurs mois, voire années. Et les témoignages apparaissent de moins en moins isolés. Une étude apporte un début d’éclairage sur le sujet.  Lire la suite

• avril 25, 2019 25 avr.'19

  Microsoft ouvre Defender ATP aux applications tierces

  L’éditeur vient de rendre généralement accessibles les APIs qui doivent permettre d’intégrer sa solution de protection des hôtes du système d’information à des fins d’automatisation, d’orchestration, ou simplement de collecte de données.  Lire la suite

• avril 23, 2019 23 avr.'19

  Attaques par rebond : des chiffres qui confirment la tendance

  Plus des deux tiers des entreprises françaises auraient été confrontées à un incident de sécurité informatique l’an dernier. Dans une proportion comparable, l’incident trouverait son origine dans la chaîne logistique.  Lire la suite

• avril 23, 2019 23 avr.'19

  Incident de sécurité chez Wipro : le Nasscom monte au créneau pour rassurer

  La chambre syndicale des entreprises de services numériques indiennes indique surveiller les développements de l’affaire et assure que l’industrie locale des services numériques, dans son ensemble, prend le sujet très au sérieux.  Lire la suite

• avril 19, 2019 19 avr.'19

  Renseignement sur les menaces : l’adoption progresse et c’est une bonne chose

  Une étude de l’institut Sans pour ThreatQuotient fait état d’une croissance significative de l’adoption de la technique sur deux ans. Une autre étude de l’institut Ponemon pour IBM tend à en souligner les bénéfices.  Lire la suite

• avril 19, 2019 19 avr.'19

  Cybermenaces sur Wipro : la piste d’une opération plus vaste contre les ESN

  Selon les premiers indicateurs de compromission découverts dans le système d’information de l’entreprise de services numériques indienne, plusieurs de ses concurrents seraient aussi visés.  Lire la suite

• avril 18, 2019 18 avr.'19

  DNS : une infrastructure critique toujours négligée

  Les détournements d'enregistrements DNS pourraient être plus répandus qu'il ne le semblait jusqu'ici. Les équipes Talos de Cisco lèvent le voile sur une nouvelle opération qui aurait commencé il y a plus de deux ans.  Lire la suite

• avril 17, 2019 17 avr.'19

  La cyber-résilience passe encore beaucoup par l’humain

  La dernière édition de l’étude de l’institut Ponemon pour IBM sur le sujet, souligne l’importance des facteurs humains et organisationnels. Mais la dimension technique n’est pas non plus absente.  Lire la suite