Actualités

Cybersécurité

• avril 16, 2019 16 avr.'19

  Brèche de sécurité : Wipro enquête sur ce qui pourrait être une nouvelle attaque par rebond

  La SSII indienne vient de reconnaître que des comptes de ses collaborateurs ont été compromis dans le cadre d’une campagne de hameçonnage. Mais elle reste extrêmement évasive.  Lire la suite

• avril 16, 2019 16 avr.'19

  SQL Server et Active Directory managé : Google fait les yeux doux aux utilisateurs Windows

  Google Cloud a étoffé son service managé de bases relationnelles Cloud SQL du support prochain de SQL Server et a présenté un Active Directory managé sur le GCP. La stratégie de conquête des entreprises se poursuit.  Lire la suite

• avril 15, 2019 15 avr.'19

  WPA3 souffre déjà de vulnérabilités

  Des chercheurs ont découvert des vulnérabilités dans le protocole WPA3, dans le mécanisme d'authentification Dragonfly, ouvrant la voie à de multiples exploits et regroupées sous la dénomination Dragonblood.  Lire la suite

• avril 15, 2019 15 avr.'19

  Objets connectés : Aruba déploie un service cloud pour les repérer sur le réseau

  Face à la déferlante de caméras et de capteurs IP à bas coût, Aruba décline son moteur Introspect en SaaS pour surveiller et contrôler ces appareils qui ne savent même pas s’authentifier correctement.  Lire la suite

• avril 15, 2019 15 avr.'19

  L’année 2018 pour l’Anssi : un calme apparent qui peut être bien trompeur

  L’agence vient de rendre public son rapport d’activité pour l’année écoulée. Les principaux indicateurs s’inscrivent à la baisse. Mais il ne faut pas y voir le signe d’un recul de la menace cyber.  Lire la suite

• avril 12, 2019 12 avr.'19

  Hiscox mise sur la formation pour accompagner ses assurés cyber

  L’assureur britannique entend ainsi réduire les risques d’incidents susceptibles de survenir du fait d’erreurs ou de négligences des utilisateurs. Et de proposer sous condition une réduction de franchise significative.  Lire la suite

• avril 12, 2019 12 avr.'19

  RSSI et DSI transigent avec la sécurité, et ce n’est pas du goût de tout le monde

  Une nouvelle étude suggère que 90 % des DSI français font des compromis avec la sécurité informatique, notamment pour éviter d’affecter l’activité de l’entreprise. Pour Michel Juvin, membre du Cesin, le RSSI doit prendre ses responsabilités jusqu’au...  Lire la suite

• avril 11, 2019 11 avr.'19

  Avec la BeyondCorp Alliance, Google veut étendre l’adoption des architectures sans confiance

  Le géant du Web mise sur des partenariats avec les équipementiers et les éditeurs pour étendre la contextualisation des contrôles d’accès à tout l’environnement de ses clients. Avec en pivot, ses services.  Lire la suite

• avril 11, 2019 11 avr.'19

  Emotet, une cybermenace plus dynamique que jamais

  Ce logiciel malveillant affiche désormais une longue histoire. Ses auteurs semblent avoir efficacement mis à profit ce temps pour industrialiser leurs processus. Au point de faire d’Emotet une redoutable menace.  Lire la suite

• avril 10, 2019 10 avr.'19

  TajMahal : un nouveau framework d’espionnage particulièrement furtif

  Découvert par les équipes de Kaspersky à l’automne, il serait développé et utilisé depuis au moins cinq ans, de manière très sporadique. Fort de plus de 80 modules, il présente un vaste éventail fonctionnel.  Lire la suite

• avril 10, 2019 10 avr.'19

  Triton à l’assaut des infrastructures critiques : dans les pas des attaquants

  Les équipes de FireEye Mandiant interviennent sur un nouveau cas d’attaque impliquant le framework Triton. L’occasion pour elles de partager de précieuses informations sur le mode opératoire des agresseurs.  Lire la suite

• avril 09, 2019 09 avr.'19

  Notation de la posture de sécurité : controversée, elle continue de se développer

  Provadys a récemment lancé son offre. Un peu plus tôt, Cytegic annonçait un partenariat avec l’assureur Phoenix Insurance pour l’accompagner sur le marché israélien. Pour Gartner, la notation s’inscrit dans le top 10 des priorités des entreprises ...  Lire la suite

• avril 08, 2019 08 avr.'19

  Sécurité des systèmes industriels : le marché gagne rapidement en maturité

  Depuis quelques mois, les partenariats se multiplient entre acteurs traditionnels de la sécurité informatique et jeunes pousses spécialisées dans les systèmes de contrôle industriel, voire les équipementiers du domaine.  Lire la suite

• avril 05, 2019 05 avr.'19

  Rapid7 poursuit ses emplettes pour compléter son offre

  Avec NetFort, l’éditeur entend proposer de nouvelles capacités de surveillance et d’analyse du trafic réseau, en environnements physiques, virtualisés et même cloud. De quoi étendre le périmètre de son offre Insight.  Lire la suite

• avril 05, 2019 05 avr.'19

  Check Point propose à ses clients un service de chasse aux menaces

  L’équipementier s’est associé à une jeune pousse spécialisée dans le domaine, Infocyte. Il intègre sa plateforme à son offre de services avancés et prévoit de lui faire profiter de sa propre connaissance des menaces.  Lire la suite

• avril 05, 2019 05 avr.'19

  Powershell : bien malgré lui, l’allié préféré des cyber attaquants

  Plusieurs études soulignent le recours, non seulement continu mais aussi croissant, à ce framework administratif par les cyber-délinquants. Et il a de quoi séduire, entre omniprésence, gage de furtivité accrue, et champ d’action redoutablement ...  Lire la suite

• avril 04, 2019 04 avr.'19

  Le SI de Bayer a été contaminé par Winnti pendant une durée indéterminée

  Le groupe en a fait lui-même la découverte il y a plus d’un an. Il avait laissé un système compromis accessible en ligne pour tenter de piéger les attaquants. A la place, il s’est attiré l’attention de journalistes.  Lire la suite

• avril 04, 2019 04 avr.'19

  OIV : les sondes réseau qualifiées sont enfin là

  Après plusieurs retards, les sondes de Thales et de Gatewatcher viennent enfin de recevoir leur précieux tampon de la part de l’Anssi. De quoi permettre aux prestataires de services de détection d’intrusion de commencer à œuvrer pour de bon.  Lire la suite

• avril 03, 2019 03 avr.'19

  Active Directory : Microsoft propose une couche de protection additionnelle pour les comptes

  Désormais disponible officiellement, Azure AD Password Protection doit réduire les chances de succès d’attaques par pulvérisation de mots de passe. Et cela également pour les annuaires déployés en local.  Lire la suite

• avril 03, 2019 03 avr.'19

  Okta joue l’extensibilité et la personnalisation

  L’éditeur étend sa plateforme de gestion des identités et des accès en élargissant l’éventail des scénarios de contrôle supportés et en apportant de nouvelles capacités d’intégration et de personnalisation.  Lire la suite

• avril 03, 2019 03 avr.'19

  Risques cyber : les cas DLA Piper et Mondelez soulignent l’importance du type d’assurance

  Tous deux ont été victimes de NotPetya en 2017. Tous deux sont aujourd’hui en conflit avec leur assureur, différent pour chacun, tout comme les exclusions contestées. Voici pourquoi.  Lire la suite

• avril 02, 2019 02 avr.'19

  Cybersécurité : Cynet offre une évaluation gratuite du niveau de compromission

  La jeune pousse propose aux entreprises de tester sa plateforme pour découvrir d’éventuels signes d’activités malicieuses en cours, mais également pour évaluer la surface d’attaque globale, et comparer sa posture à celle d’autres entreprises au ...  Lire la suite

• avril 02, 2019 02 avr.'19

  Protection du poste de travail : dans les coulisses des tests de NSS Labs

  Le laboratoire a publié récemment les résultats de sa dernière campagne de tests de produits de protection des postes de travail. Jason Brvenik, son directeur technique, partage son regard sur l’évolution de l’offre.  Lire la suite

• avril 02, 2019 02 avr.'19

  iSCSI : des centaines de systèmes de stockage français exposés sur Internet

  Plus de 13 500 systèmes de stockage exposent en ligne un service iSCSI sans authentification, laissant leur contenu accessible à tous. Et cela concerne près de 760 systèmes répondant sur une adresse IP française.  Lire la suite

• avril 01, 2019 01 avr.'19

  SOC : Azure Sentinel et Chronicle Backstory devraient tirer les analystes vers le haut

  Chronicle et Microsoft ont récemment fait une entrée remarquée dans le domaine des systèmes de gestion des informations et des événements de sécurité. Laurent Besset, chez I-Tracing, et Vincent Nguyen, chez Wavestone, partagent leurs analyses.  Lire la suite

• mars 29, 2019 29 mars'19

  Exposition en ligne : Shodan joue un peu plus la carte de la prévention

  L’incontournable moteur de recherche spécialisé dans les services exposés sur Internet vient d’ouvrir un nouveau service dédié à cette surveillance. Un complément bienvenu d’autres solutions.  Lire la suite

• mars 28, 2019 28 mars'19

  Sécurité : Huawei souffre de lacunes, mais il n’est pas le seul

  Le centre d’évaluation de la sécurité de Huawei, piloté par le renseignement britannique, pointe des manques importants dans les processus de développement de l’équipementier. Mais il n’est pas forcément seul dans ce cas.  Lire la suite

• mars 28, 2019 28 mars'19

  Ransomware : l’Anssi dissèque Lockergoga dans un rapport détaillé

  L’Agence estime que les cyberattaquants peuvent attendre longtemps afin de lancer le processus de chiffrement. Elle souligne les ressemblances avec le ransomware Ryuk et le groupe Grim Spider.  Lire la suite

• mars 27, 2019 27 mars'19

  Eset s’associe à des acteurs locaux pour produire une offre complète à l’intention des TPE/PME

  L’éditeur a noué un partenariat avec un assureur et un prestataire-conseil pour construire une solution de cybersécurité recouvrant de l’audit à l’assurance du risque en passant par la prévention.  Lire la suite

• mars 26, 2019 26 mars'19

  5G : l’Europe ne cède pas au psychodrame Huawei

  Les pressions américaines n’ont pas suffi. La commission européenne recommande plusieurs mesures pour une approche cohérente de la sécurité des réseaux 5G, sans bannir l’équipementier chinois.  Lire la suite

• mars 26, 2019 26 mars'19

  Cybersécurité : ReSecurity jette une ombre sur la valeur des récompenses affichées par les éditeurs

  L’industrie de la sécurité informatique aime les distinctions à afficher en première page d’un site Web. Si les services marketing américains semblent y croire, la valeur réelle des « awards » apparaît plus que questionnable. L’inconnu ReSecurity ...  Lire la suite

• mars 26, 2019 26 mars'19

  Sous pression, Asus alerte sur l’attaque ayant visé certains de ses clients

  Le constructeur vient finalement de sortir de sa réserve, assurant que seul un petit nombre de clients ont été touchés et, désormais, prévenus. Mais il n’a pas révoqué le certificat détourné.  Lire la suite

• mars 25, 2019 25 mars'19

  Asus au cœur d’une nouvelle attaque sur la chaîne logistique

  Les serveurs de mises à jour du constructeur apparaissent avoir été compromis par des attaquants. Ces derniers en ont profité pour diffuser un cheval de Troie aux clients d’Asus. Une attaque qui renvoie à d'autres.  Lire la suite

• mars 25, 2019 25 mars'19

  LockerGoga : la nature ciblée des cyberattaques tend à se confirmer

  Les opérateurs du rançongiciel semblent adopter une approche très méthodique. Ce qui ne manque pas de rappeler la chasse « au gros gibier » sur laquelle misent ceux de Ryuk.  Lire la suite

• mars 22, 2019 22 mars'19

  Microsoft étend Defender ATP à la gestion des vulnérabilités

  L’éditeur ne s’est pas contenté d’ouvrir sa solution de protection et de surveillance des postes de travail aux Mac. Il a également étendu son champ d’utilisation à la gestion des vulnérabilités, en lien avec Intune.  Lire la suite

• mars 21, 2019 21 mars'19

  Protection du poste de travail : Defender ATP s’ouvre à macOS

  Celui qui était jusqu’ici réservé au monde Windows, et pendant longtemps à la dernière version du système d’exploitation client de Microsoft, s’apprête à étendre son emprise et, avec elle, l’ombre qu’il projette sur les autres solutions de détection...  Lire la suite

• mars 20, 2019 20 mars'19

  L’Europe renforce son approche communautaire de la cybersécurité

  Le Conseil de l’Union a adopté le protocole de réponse à des incidents majeurs affectant plusieurs membres. Et cela alors que l’Enisa fêtait ses 15 ans sur fond de mandat étendu.  Lire la suite

• mars 20, 2019 20 mars'19

  Botnet Mirai : une nouvelle variante aux cibles toujours plus étendues

  Les attaques évoluent suivant une tendance amorcée à l’automne dernier, et visant toujours un peu plus les entreprises et leurs équipements connectés.  Lire la suite

• mars 20, 2019 20 mars'19

  Données personnelles et GDPR : Datagrail veut industrialiser la mise en conformité

  La société californienne développe un service Saas, qui permet aux entreprises d’être conformes aux différentes régulations portant sur la vie privée, en automatisant les actions à effectuer sur les emails à l’ensemble des applications présentes ...  Lire la suite

• mars 19, 2019 19 mars'19

  Maliciels : certains experts pointent la responsabilité d’autorités de certification

  Il n’est pas rare que des maliciels soient signés avec des certificats en apparence parfaitement légitimes, obtenus par les cyber-délinquants en se présentant comme des entreprises. Mais celles-ci apparaissent souvent comme des coquilles vides.  Lire la suite

• mars 19, 2019 19 mars'19

  L’industriel Norsk hydro victime d’un ransomware, avec une attaque probable sur Active Directory

  Le groupe norvégien producteur d’aluminium vient de déclarer être victime d’un vaste incident de sécurité informatique. Selon la presse locale, le rançongiciel LockerGoga en serait à l’origine. L'attaque irait alors bien au-delà.  Lire la suite

• mars 18, 2019 18 mars'19

  ICS : Dragos rachète NexDefense pour rendre ses outils gratuits

  La jeune pousse était connue pour ses outils de découverte des composants d’environnements de contrôle industriel et de détection d’anomalies comportementales au sein de ceux-ci.  Lire la suite

• mars 18, 2019 18 mars'19

  Citrix Cloud : des progrès restent à faire pour la gestion des identités

  Les efforts de l’éditeur en ce sens ne manquent pas d’intérêt, mais ils s’avèrent insuffisants dans de nombreux cas, laissant encore beaucoup de travail manuel.  Lire la suite

• mars 18, 2019 18 mars'19

  Comme promis, Slack laisse les entreprises gérer leurs clés de chiffrement

  La plateforme collaborative permet désormais à ses clients de disposer d’un contrôle accru sur le chiffrement de leurs données. Mais pour l’heure, il faut impérativement passer par le service AWS KMS.  Lire la suite

• mars 15, 2019 15 mars'19

  Pour contourner l’authentification à facteurs multiples, les attaquants miseraient sur IMAP

  Selon Proofpoint, des acteurs malveillants parviendraient ainsi à accéder à des comptes Office 365 ou G Suite. Pourtant, ceux-ci nécessitent des mots de passe spécifiques par application une fois l’authentification à facteurs multiples activée.  Lire la suite

• mars 15, 2019 15 mars'19

  Exabeam s’associe à Onapsis pour simplifier la supervision des ERP dans les SOC

  Le partenariat des deux éditeurs vise à aider à la découverte de menaces visant les applications critiques des entreprises reposant sur un ERP Oracle ou SAP.  Lire la suite

• mars 15, 2019 15 mars'19

  Kaspersky continue de moderniser son offre de protection du poste de travail

  Avec le contrôle adaptatif d’anomalies, l’éditeur entend améliorer la détection et le blocage des crypto-mineurs et des menaces issues de la navigation Web. Il ajoute à cela une nouvelle console d’administration et le support d’OpenAPI.  Lire la suite

• mars 14, 2019 14 mars'19

  Okta s’offre un spécialiste de l’automatisation entre applications SaaS

  Connu pour ses offres de gestion des identités et des accès en mode service, l’éditeur vient d’annoncer le rachat d’Azuqua, un moteur de création de workflows entre applications SaaS professionnelles.  Lire la suite

• mars 12, 2019 12 mars'19

  Protection du poste de travail : le prix désormais plus déterminant que l’efficacité ?

  Les tests de NSS Labs font ressortir des produits au coude à coude, s’inscrivant très majoritairement à plus de 96 % d’efficacité contre les menaces. Mais avec des prix variant du simple au triple, voire plus.  Lire la suite

• mars 12, 2019 12 mars'19

  Emotet, Trickbot : des vecteurs de diffusion du ransomware Ryuk à prendre très au sérieux

  Le comté de Jackson, en Géorgie, aux Etats-Unis, a versé 400 000 $ de rançon pour se débarrasser de ce rançongiciel. Les experts recommandent la plus grande prudence face à ses vecteurs de distribution. Car ceux-ci s’avèrent redoutables.  Lire la suite