Sécurité réseau (IDS, XDR, etc.)

Spécial sécurité : quand Microsoft reconnait ses enfants

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères nous narre un conte de Noël comme on les aime : l'histoire d'un bug égaré qui retrouve enfin son géniteur, Microsoft. Lire la suite

par

• La Rédaction

SSL cassé, le Web sécurisé montre ses limites

En septembre dernier, nos confrères de CNIS se faisaient l’écho, dans nos colonnes, d’une vague d’articles traitant des limites de HTTPS, la version sécurisée du protocole HTTP par SSL. Ces limites pourraient être plus proches qu’on ne le pensait alors. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Un trou vieux de huit mois non bouché dans SQL Server ?

Microsoft a confirmé la semaine passée l’existence d’une faille dans SQL Server sur laquelle ses équipes travaillent depuis avril 2008, soit huit mois. Lire la suite

par

• David Castaneira, Directeur des opérations

Checkpoint rachète les appliances de sécurité de Nokia

Check Point Software Technologies va finalement racheter la division appliances de sécurité de Nokia, récemment mise en vente par le géant finlandais. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Un trou flagrant sur le site d’American Express

Selon des experts en sécurité informatique, une vulnérabilité sur le site American Express aurait exposé les utilisateurs aux attaques durant deux semaines, nous apprend The Register. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Introduction à la vie des Bots

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères nous donnent des nouvelles de Windows, reviennent sur les départ qui affectent VMWare et nous parlent bots et hackers. Lire la suite

par

• David Castaneira, Directeur des opérations

Nicolas Sarkozy victime de fraude bancaire sur son compte personnel

C’est le Journal du dimanche qui a dévoilé l’information : Nicolas Sarkozy aurait été victime cet été d’une fraude bancaire sur son compte personnel. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Evaporation d’identités, une cuvée 2008 exceptionnelle

Depuis le mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, la rédaction de CNIS revient sur les pertes d’identité qui s’accumulent, le rachat de MessageLabs par Symantec et les problèmes de sécurisation de RFID. Lire la suite

par

• La Rédaction

Spécial sécurité : L’Estonie repense sa cybersécurité

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions autour d’une erreur policière, de la cybersécurité d’Etat et du piratage informatique. Lire la suite

par

• La Rédaction

McAfee met un demi milliard de dollars sur Secure Computing

Ca se concentre dans la sécurité où l’éditeur d’antivirus McAfee a décidé d’accroître son portefeuille en mettant la main pour la coquette somme de 465 millions de dollars sur le spécialiste de la sécurisation des réseaux Secure Computing. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Petites intrusions chez Microsoft

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Juniper adapte la virtualisation aux passerelles de sécurité

L'équipementier réseau Juniper lance une gamme de passerelles de sécurité capables de traiter de gros volumes de trafic sur des réseaux gigabit ou 10 gigabit Ethernet. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sécurité : les Nations Unies s'inspirent du traçage des paquets IP « Made in China »

L'organisation internationale des télécommunications, réunie cette semaine à Genève, planche sur un standard technique permettant de tracer l'origine des communications sur Internet. Une proposition d'évolution... émanant des ingénieurs chinois, orfèvres en la matière. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : la vengeance de l’informaticien vengeur

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Aujourd’hui, retour sur Terry Childs le hacker de Frisco. La virtualisation selon Sun. Et McAfee qui veut sécuriser le nuage. Lire la suite

par

• La Rédaction

Tribune : Internet libre et ouvert, est-ce bien raisonnable ?

Jean-Michel Planche, spécialiste d'Internet, revient sur la succession d'annonce de sécurité mettant en jeu les faiblesses du réseau. Et s'interroge sur les risques que leur révélation, médiatisation et surtout leur caractère négatif font courir à l'essence même du réseau : sa neutralité, sa liberté et sa déconcentration. Lire la suite

par

• La Rédaction

Sécurité : course à la faille monstre autour d’Internet

Selon Wired, il s’agit de la plus importante faille d’Internet jamais découverte. En fait, c'est plutôt la démonstration concrète d’une faiblesse connue de longue date du point de vue théorique. Surtout d’une faiblesse du réseau constitutive de sa structure ouverte et fondée pour partie sur la notion de confiance. A force de crier au loup, la neutralité d’Internet peut-elle être remise en cause ? Lire la suite

par

• David Castaneira, Directeur des opérations

Un hacker britannique extradé vers les Etats-Unis

Appel rejeté par la Cour européenne des droits de l’homme pour le hacker britannique Gary McKinnon qui demandait à ne pas être extradé vers les Etats-Unis. Lire la suite

par

• David Castaneira, Directeur des opérations

Linux visé par des clés SSH volées

L'US-Cert (United States Computing emergency readiness team) alerte les utilisateurs Linux que leur système est vulnérable à une attaque exploitant des clés SSH (Secure Shell) compromises. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : Microsoft dans tous ses états

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, les aléas de la stratégie Microsoft, de la sécurité aux antivols et une rustine Powerpoint. Lire la suite

par

• La Rédaction

Des pirates diffusent un message anti-géorgien infesté

La cyber-guerre se poursuit contre la Géorgie, cette fois victime de spammeurs dont l’activité monte en puissance. Lire la suite

par

• David Castaneira, Directeur des opérations

Des PME européennes peu sensibles à la cybercriminalité

Les petites entreprises européennes se vivent plus en sécurité que leurs homologues américaines. C’est la conclusion que l’on peut tirer d’un rapport de McAfee, qui pointe cependant globalement un manque de vigilance de structures qui se considèrent comme trop petites pour être réellement intéressantes pour un pirate informatique. A tort. Lire la suite

par

• David Castaneira, Directeur des opérations

Résultats : Symantec en croissance de 16 %

Premier trimestre de l'année fiscale 2009 satisfaisant pour Symantec, le spécialiste de la sécurité, qui publie un chiffre d'affaires en progression de 16 %. Au cours de la période, close le 4 juillet, l'éditeur a engrangé 1,65 milliard de dollars de chiffre d'affaires. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sécurité : Sophos va racheter Utimaco, le spécialiste allemand du cryptage

 Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Des détails sur une faille DNS dans la nature par erreur

Des détails sur une faille majeure touchant le système DNS (Domain Name System, le dispositif de gestion des noms de domaine sur le web) viennent d’être divulgués par inadvertance. Lire la suite

par

• David Castaneira, Directeur des opérations

Oracle proposera mardi une série de 45 rustines de sécurité

Oracle, qui un court instant dans un passé déjà lointain se prétendait Unbreakable (incassable) nous concocte pour mardi une rustine de sécurité comblant…. pas moins de 45 failles sur l’ensemble de sa gamme, qui il est vrai est bien remplie. Lire la suite

par

• David Castaneira, Directeur des opérations

Cyberguerre : Le Sénat s'alarme et encense le livre blanc sur la défense

Des alertes insuffisamment suivies d’effets, des risques d’attaques latents et un retard sur nos principaux alliés : le Sénat, dans son rapport sur la cyberdéfense, se montre particulièrement alarmé quand à la sécurité des SI en France. Pour mieux soutenir le livre blanc sur la défense nationale et la création d’une agence centrale de la sécurité des systèmes d’information. Lire la suite

par

• David Castaneira, Directeur des opérations

La gamme NSA de SonicWall est certifiée EAL4+

Selon SonicWall, les appliances de sécurité réseau de la gamme NSA (E7500, E6500, E5500, 5000, 4500 et 3500), équipées de SonicOS 5.0.1, viennent de recevoir la certification Common Criteria EAL4+.Cette certification fait l’objet d’une reconnaissance officielle de 25 pays, dont la France et les Etats-Unis. Lire la suite

par

• David Castaneira, Directeur des opérations

L’abécédaire des obligations juridiques

Risc Group vient de mettre à disposition des chefs d’entreprise un guide relatif à leurs obligations juridiques en matière de sécurité informatique. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les dangers du projet de loi « Création et Internet »

Conçu pour inciter les particuliers à renoncer au téléchargement illicite d’œuvres de l’esprit, sur Internet, le projet de loi « Création et Internet » présenté ce mercredi matin par Christine Albanel en conseil des ministres risque de faire planer une nouvelle épée de Damoclès au-dessus des entreprises, des administrations mais aussi des fournisseurs d’accès à Internet. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Défense nationale : Nicolas Sarkozy généralissime de l'infoguerre

Cyberconflit, infoguerre, iWar : Nicolas Sarkozy anticipe le risque d’attaques informatiques. Et en fait l’un des axes de la future défense nationale. Une stratégie qui s’appuiera sur une Agence de la sécurité des systèmes d’information, certainement fortement militarisée, et sur un renseignement musclé, notamment dans sa surveillance des télécommunications. Lire la suite

par

• David Castaneira, Directeur des opérations

Les sites chinois sont les moins sûrs

Selon la dernière étude de McAfee – éditeur d’antivirus – sur les noms de domaine (74 au total ont été audités, tant génériques que nationaux), les sites en .hk et .cn sont les plus suspects. Lire la suite

par

• David Castaneira, Directeur des opérations

Données : la prévention des fuites n'est pas sans faille

Alors que Symantec – parmi d’autres – tente de pousser le concept du DLP (Data Loss Prevention), ou prévention des fuites de données, les fournisseurs de solutions ad hoc peinaient, sur le salon InfoSec, à cacher les limites de leurs offres. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

RSA Conference 2008 : un constat général d'insécurité

Pour les optimistes qui pensent encore que l'Internet peut être sécurisé, la première journée de la RSA Conference a sans doute été un grand exercice de déprime. D'emblée, Art Coviello, le patron de RSA Security, désormais filiale d'EMC, a donné le ton en lançant un appel aux gouvernements pour qu'ils renforcent leurs efforts en matière de lutte contre la cyber-criminalité. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Gestion des données : Symantec joue les prosélytes anti-fuite

« Le marché français n'est pas mûr, mais très excité. » A l'heure où Symantec digère l'acquisition de Vontu (pour 350 M$ en novembre 2007), le temps est venu pour le spécialiste en sécurité de venir évangéliser, optimiste, le fruit technologique de son rachat sur le marché français. Et dans la foulée décrypter le concept populaire aux Etats-Unis – selon les mots de Symantec - du DLP (Data Loss Prevention), coeur de métier de Vontu. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef