Cybersécurité

Le système des remboursements d’impôts indien piraté

Plus de 110 millions de roupies, destinées au remboursement d’impôts, auraient été dérobées la semaine dernière à la suite d’une attaque menée contre les systèmes du centre des impôts indien (Central Board of Direct Taxes). Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

La Chine dément toute implication dans le piratage de Google

Le gouvernement chinois a démenti toute implication dans la cyberattaque menée contre Google ainsi qu’une trentaine d’entreprises américaines, et a défendu l’idée de la censure Internet dans le pays, a affirmé l’AFP, qui cite l’agence de presse de l'Etat chinois Xinhua. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Emploi en Inde / Oracle l’intouchable / Signé Schwartz Pilate …

De l’emploi IT en masse… et en Inde (Computerworld) Preuve supplémentaire que la reprise dans l’IT pourrait bien se faire au bénéfice de l’offshore, les embauches massives ont repris dans les sociétés de services indiennes. Lire la suite

par

• La Rédaction

Spécial sécurité : fraude au clic Google, on ne facture qu’aux riches

Nos confrère de CNIS Mag reviennent sur les problèmes cumulés par Google depuis le début de l’année : fraude au clic, feuilleton chinois, le moteur de recherche est au cœur de remous sécuritaires. Lire la suite

par

• La Rédaction

Faille IE : les téléchargements de Firefox et d’Opera s’envolent en Allemagne

Les concurrents d’Internet Explorer semblent profiter des déboires du numéro un des navigateurs, dont une faille se trouve au cœur de l’affaire de cybercriminalité touchant des sociétés américaines dont Google. Lire la suite

par

• La Rédaction

Cyber-attaque : Microsoft livre, en urgence, un patch comblant la faille IE

Comme il l'avait annoncé hier, Microsoft a livré une rustine permettant de combler la faille exploitée pour pénétrer dans les réseaux de plusieurs entreprises américaines, dont Google. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sécurité des cartes bancaires : le chercheur qui a mis la faille au jour s'explique

Né outre-Manche, le buzz lié aux questionnements sur la sécurité des cartes bancaires à puce débarque en France. Une arrivée motivée par la diffusion attendue pour février des instructions permettant de réaliser un dispositif trompant les terminaux de paiement en leur faisant croire que le code d’identifiant personnel du porteur de la carte a bien été validé. Le fruit d’un travail de recherche de plusieurs années de l’équipe du Dr Ross Anderson, de l’Université de Cambridge, et en particulier de son acolyte, le Dr Steven J. Murdoch. Ce dernier s'explique dans nos colonnes. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Faille d'IE : Microsoft sur le point de publier un correctif

Mise à jour à 16h45 C’est aujourd’hui dans la soirée que Microsoft prévoit de publier la très attendue rustine qui comblera la faille d’Internet Explorer. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

L’Europe bénit le rachat de Sun par Oracle

Huit mois après l’annonce tonitruante du rachat de Sun par Oracle pour 7,4 milliards de dollars, les deux groupes vont pouvoir consommer leur mariage. L’Europe – fort de ses études de marché et des gages fournis par le groupe de Larry Ellison – a donné sa bénédiction et Oracle peut désormais avancer ses billes. Lire la suite

par

• La Rédaction

Cyber-attaque via IE : Microsoft va livrer un patch en urgence... et urgence il y a bien

En réponse à l'attaque de plusieurs sociétés américaines exploitant une faille d'Internet Explorer, Microsoft va livrer très rapidement une rustine, sans attendre le prochain Patch Tuesday. Mais, déjà, la ligne de défense du premier éditeur mondial apparaît bien fragilisée, avec la révélation d'un nouvel exploit développé par les Français de Vupen. Lire la suite

par

• Reynald Fléchaux, Journaliste

Nouvelle anicroche US-Chine : Baidu porte plainte contre son registrar américain

Après les affirmations américaines, attribuant à la Chine la responsabilité des attaques contre un certain nombre de sociétés d'outre-Atlantique, le moteur de recherche de l'Empire du Milieu Baidu passe à son tour à l'offensive. Lire la suite

par

• Reynald Fléchaux, Journaliste

Attaque contre Google : la piste chinoise se confirme

Après le rapport de iDefense (filiale de Verisign) mettant en cause les services de renseignement chinois dans l'attaque contre un certain nombre de sociétés américaines (Google, Yahoo, Adobe, Juniper, mais aussi le chimiste Dow Chemical et le spécialiste de l'armement Northrop Grumman), un autre spécialiste américain de la sécurité, SecureWorks, affirme avoir trouvé des preuves confirmant l'origine chinoise de l'attaque. Lire la suite

par

• Reynald Fléchaux, Journaliste

Google Chrome OS change-t-il le jeu en matière de sécurité des systèmes d’exploitation ?

En généralisant le système du bac à sable à un grand nombre de processus dans son OS Chrome OS et en s'appuyant sur des services en nuage, Google veut résoudre le vieux problème de la sécurité du poste de travail. Pour le meilleur ou pour le pire ? Lire la suite

par

• La Rédaction

Sécurité des réseaux sociaux : les attaques contre Twitter et Facebook progressent

Best-of des dernières publications sur la sécurité des réseaux sociaux de notre partenaire Searchsecurity.com. Revue de détails des tactiques, méthodes et techniques que les cybercriminels utilisent pour forcer Twitter, Facebook et les autres comptes de réseaux sociaux, afin de s’emparer des données personnelles. Lire la suite

par

• La Rédaction

Les bases de la sécurité des SGBD : un pas à pas

Afin de vous aider à approcher la question de la sécurité des bases de données, nous avons recensé une liste de contrôles rapides qui couvre la configuration des bases de données, la protection des données, la gestion des comptes utilisateurs, les interactions entre OS et SGBD ainsi que quelques éléments concernant les applications placées en frontal des bases de données. Des fondations à inspecter avant de se préoccuper de fonctions de sécurité avancées. Lire la suite

par

• La Rédaction

Spécial sécurité : affaire Google ou échec de Microsoft ? Il ne faut pas chinoiser

Piratage de Google ou échec des efforts de sécurité de Microsoft ? Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, s'amusent du sort des deux rivaux associés dans la dernière cyber-escarmouche impliquant des hackers chinois. Et s'étonnent de voir Redmond, dont le navigateur est le vecteur principal de l'attaque, échapper au déferlement médiatique. Lire la suite

par

• La Rédaction

La sécurité intérieure indienne elle-aussi victime de pirates chinois

Des pirates chinois auraient tenté de pénétrer les serveurs de l’agence de la sécurité intérieure indienne, rapporte M. K. Narayanan, responsable de la NSA (National Security Advisor, un organisme de conseil sur la sécurité auprès de l'exécutif indien), au quotidien britannique The Times. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Tribune : les utilisateurs francophones de MySQL soutiennent la pétition de Monty

A la suite de l'article "MySQL : La "pétition Monty" gonfle, mais laisse la communauté dubitative " , les membres de l’association des utilisateurs francophones de MySQL (LeMuG.FR) ont tenu à clarifier leur position et confirment encourager les utilisateurs de la base de données Open Source à voter pour la pétition initiée par Monty Widenius. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Après l'attaque Google : se passer d'Internet Explorer, plus facile à écrire qu'à faire

Vendredi, le Certa, un centre rattaché à l'Agence nationale de la sécurité des systèmes d'information, a recommandé aux entreprises françaises de privilégier un navigateur alternatif à Internet Explorer. La conséquence des remous provoqués par le piratage de sociétés américaines, dont Google, où le navigateur de Microsoft est pointé du doigt. Des recommandations entendues par les RSSI français. Réactions. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : chiffrement A5/3 du GSM, si jeune et déjà cracké

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur les récents déboires des algorithmes de cryptage du GSM, y compris le A5 / 3 présenté (brièvement) par l'industrie de la téléphonie mobile comme la solution après les déboires de ses prédécesseurs. Avant de dévoiler une faille dans la gestion des Active Directories. Lire la suite

par

• La Rédaction

Rififi et vol de données dans une filiale américaine de la Société Générale

Nouveau scandale en vue pour la Société Générale ? Cette fois, c’est une filiale américaine du groupe bancaire - Trust Company of the West, spécialisée dans la gestion d'actifs - qui, selon Les Echos, se serait fait dérober des données confidentielles par l’un de ses gérants, Jeffrey Gundlach, considéré comme l’un des plus performants gestionnaire d’actifs américains. Lire la suite

par

• La Rédaction

Akamai confirme la bonne santé de Conficker

Dans rapport trimestriel sur « l’état d’Internet », Akamai relève que la Russie tient la tête du classement des pays générant du trafic malicieux, avec 13 %. Le Brésil arrive en second position à 8,6 %, suivi des Etats-Unis, à 6,9 %, et de la Chine à 6,5 %. Mais, surtout, l’essentiel des attaques viserait le port TCP 445 (78 % du trafic malicieux), utilisé par le service SMB pour, notamment, le partage de fichiers. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Piratage de Google : les services de renseignement chinois seraient directement impliqués

Le ton monte entre les Etats-Unis et la Chine. Après l'attaque d'une trentaine de sociétés américaines - dont Google - par des hackers chinois, un rapport US met directement en cause les services de renseignement de l'Empire du Milieu. La secrétaire d'Etat américaine Hillary Clinton demande officiellement des explications au gouvernement chinois. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : Google et ses paradoxes chinois

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur le récent piratage de Gmail par des hackers chinois. Une mésaventure qui a poussé le géant de la recherche à menacer de se retirer du pourtant très prometteur marché de l'Empire du Milieu. Et qui laisse, aujourd'hui encore, de nombreuses questions en suspens. Egalement au menu : la révélation d'une méthode de piratage des clefs USB "sécurisées". Lire la suite

par

• La Rédaction

Sécurité : Cisco acquiert Rohati ; Symantec se paie Gideon ; Trustware s’offre BitArmor

Beaucoup de mouvements sur le front de la sécurité en ce début d’année. Lire la suite

par

• La Rédaction

Spécial sécurité : les ondes du GSM régénèrent les neurones

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, s'intéressent à une étude pointant les effets bénéfiques (si, si) des ondes GSM sur le cerveau... des souris pour l'instant. Avant de détailler le Top 10 des menaces selon le Français NetAsq. Lire la suite

par

• La Rédaction

Android Marketplace : l’app de banque mobile cachait un programme de phishing

Les malwares frappent à leur tour Android. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Google, attaqué, menace de se retirer de Chine

Suite à une série d’attaques que le groupe estime provenir de Chine, Google menace se stopper ses activités dans l’Empire du Milieu. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Le moteur de recherche chinois Baidu.com victime d’une attaque

Selon la presse chinoise, le moteur de recherche phare du pays, Baidu, a fait l’objet d’une attaque en règle sur ses enregistrements DNS : ce mardi 12 janvier au matin – heure française –, le site n’était plus accessible ; à la place s’affichait une page Web revendiquant une attaque conduite par la « cyber-armée iranienne ». Un groupe commence qui n'est pas totalement inconnu : il a déjà revendiqué une attaque contre Twitter mi-décembre dernier, notamment. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Trop suggestif, Google est condamné pour injure

Le système d’auto-complétion de Google souffre en France. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Google Chrome, Saint Graal de la sécurité du navigateur Web ?

Pour le chercheur Dino Dai Zov, 2010 sera l’année de la mise en quarantaine des processus de traitement de données réputées peu sûres. Une voie ouverte, notamment, par Google avec son navigateur Web, Chrome, qui fait là figure de précurseur. Si, assurément, il n’est pas le seul, il montre clairement la voie. Et Dino Dai Zov de pointer avec espièglerie Adobe, grand absent de ces réflexions avec un Flash, qui accumule les problèmes de sécurité. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Monopole de Google : l'Allemagne à son tour menaçante

Dans une interview au magazine Der Spiegel, la ministre allemande de la Justice, Sabine Leutheusser-Schnarrenberger, a montré les crocs à l'encontre de Google, estimant que le poids grandissant de la société dans l'univers numérique devait s'accompagner d'une plus grande transparence. Lire la suite

par

• Reynald Fléchaux, Journaliste

La finance américaine se prépare à une cyber-attaque

Le centre américain d’analyse et de partage d’information pour les services financiers (Financial Services Information Sharing and Security, FS-ISAC) organise, du 9 au 11 février prochain, un exercice de préparation contre une attaque informatique visant les processus de paiement électronique. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les voeux de Syntec au gouvernement : moins de communication, plus d'action

Inquiétude sur la suppression du Conseil national du numérique, l'organisme issu du Plan numérique 2012, et censé regrouper plusieurs instances actuelles, appel du pied au gouvernement pour sortir des phases de réflexion, volonté de se battre contre toute hausse des charges : ce matin, Syntec Informatique a adressé à l'exécutif des voeux plutôt musclés. Lire la suite

par

• Reynald Fléchaux, Journaliste

Coupable de violation de brevets, Microsoft patche Office 2007 dans l'urgence

Microsoft a rendu disponible un patch pour Office 2007 qui supprime les fonctions XML interdites par une cour fédérale américaine. Lire la suite

par

• Reynald Fléchaux, Journaliste

Après une faille, Juniper patche ses routeurs

Le constructeur d'équipements réseau Juniper vient d'émettre plusieurs alertes de sécurité pour ses produits et de mettre à disposition un patch comblant une faille TCP pouvant être exploitée pour amener au crash les routeurs de la marque, les obligeant à redémarrer. Lire la suite

par

• Reynald Fléchaux, Journaliste

Télécharger des images pornos au bureau : c'est permis

Le blog Droit dans l'actu, tenu par un juriste et hébergé par Libération, révèle que la Cour de cassation a annulé le licenciement d'un ex-employé de Peugeot Citroën, qui avait conservé des images pornographiques sur son poste de travail professionnel. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : lorsque la Mac balance

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, s'intéressent à la découverte d'une faille permettant de récupérer l'adresse MAC de certains routeurs Verizon FiOS. Une faille qui, couplée aux Google Location Services, permet de localiser, physiquement, les dits routeurs. Lire la suite

par

• La Rédaction

Taxe Google : Sarkozy demande une expertise à Bercy

Lors de ses voeux au monde la culture, ce jeudi 7 janvier dans la soirée, Nicolas Sarkozy n'a pas repris directement la proposition de taxe frappant la publicité en ligne, idée phare du rapport Zelnik remis il y a quelques jours au gouvernement. Lire la suite

par

• Reynald Fléchaux, Journaliste

La commission Zelnik veut taxer l'hégémonique Google

Suspicion d'abus de position dominante, instauration d'une taxe sur les revenus des grands de la publicité en ligne pour financer les contenus culturels sur le Web. Lire la suite

par

• Reynald Fléchaux, Journaliste

2009, l’année des malwares selon PandaLabs

2009 année faste pour les logiciels malveillants (malwares) si l’on en croit l’éditeur spécialisé Panda Software qui, dans sa dernière étude, estime à 25 millions le nombre de nouveaux programmes développés. Lire la suite

par

• La Rédaction

Lombard et le phénomène iPhone / L'Open Source vote Android / SAP et les promesses…

Didier Lombard : "Je n'arrive pas à caractériser le phénomène iPhone" (Les Echos) Dans un entretien aux Echos, le toujours Pdg de France Télécom Didier Lombard explique que près de 8 forfaits sur 10 vendus à Noël par Orange étaient associés à des iPhone. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial Sécurité : Albert Gonzalez, multirécidiviste du cybercrime

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, s'attardent sur la sécurité des transmissions quantiques puis se penchent le cas d' Albert Gonzalez, un célèbre cybercriminel qui vient une nouvelle fois de plaider coupable. Avant de revenir sur la fausse-vraie faille IIS. Lire la suite

par

• La Rédaction

Contre le spam, le Français MailinBlack continue de prêcher pour la liste blanche

Sept ans après sa création à Marseille, le spécialiste français de la lutte antispam, MailinBlack, poursuit son développement avec près de 450 000 boîtes aux lettres protégées et près de 2 500 entreprises clientes. Disponible en mode Saas et sous la forme d'appliances, sa solution de filtrage par liste blanche séduit de plus en plus de grandes entreprises qui ont épuisé toutes les autres solutions de lutte contre le spam. Lire la suite

par

• La Rédaction

Hadopi naît au Journal Officiel

Hadopi prend vie officiellement. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Broadcom paie 160,5 M$ pour mettre fin à une importante class action

Le géant américain des semi-conducteurs Broadcom s’apprête à régler 160,5 millions de dollars pour régler une vieille histoire qui lui avait valu un class action de grande ampleur. Lire la suite

par

• David Castaneira, Directeur des opérations

Le système de cryptage du GSM n’est plus inviolable

Le Chaos Communication Congress, rassemblement annuel de spécialiste de la sécurité et autres hackers «blancs », vient d’être le théâtre d’une information de taille : L’allemand Karsten Nohl a trouvé une solution pour casser le code de cryptage du GSM, le système de base qui régie la plupart des appels téléphoniques mobiles dans le monde. Lire la suite

par

• David Castaneira, Directeur des opérations

Vol de données : Albert Gonzalez plaide coupable

Albert Gonzalez « Soupnazi » a finalement décidé de plaider coupable. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial Sécurité : la cyber-délation aux USA et le spam toujours en hausse en 2009

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur le rôle des 130 000 cyber-délateurs américains contribuant au programme "Border Watch" US et font le bilan d'une année 2009 chargée de pourriels, près de 107 milliards par jour, si l'on en croit les estimations de MessageLabs. Des pourriels émis pour l'essentiel depuis de vastes réseaux de PC zombifiés. Lire la suite

par

• La Rédaction

Justice : un ex-employé enfonce Seagate

Un ex-employé de Seagate, Paul A. Galloway, vient de remettre sur la table une affaire oubliée, vieille d'une décennie. Lire la suite

par

• Reynald Fléchaux, Journaliste

Oracle / Sun : le camp Monty rassemble la communauté MySQL dans une pétition

Monty Widenius, sentant probablement le vent tourner en faveur d’Oracle, monte d’un cran sa pression à Bruxelles et lance une pétition officielle pour sauver MySQL de Larry Ellison. Les signatures recueillies seront présentées à la Commission le 4 janvier prochain. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Microsoft enquête sur une faille dans IIS

Microsoft confirme enquêter sur une vulnérabilité zero-day de son serveur Web IIS (Internet Information Services) qui permettrait d’exécuter du code malicieux sur ces mêmes serveurs web. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

L’état du monde IT : Internet se fait champ de bataille

Ca y est, le doute n’est plus permis : Internet est devenu un théâtre d’opérations comme un autre. Certains pays se sont déjà armés pour pouvoir y mener des opérations militaires – offensives comme défensives –, en plus d’opérations de renseignement. L’année 2009 a été riche en exemples : nomination d’un ex-RSSI de Microsoft comme conseiller cybersécurité de la Maison Blanche, ou encore dénonciation, par une commission du congrès américain des opérations de cyber-renseignement menées par le gouvernement chinois contre les intérêts US. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Selon McAfee, ChromeOS sera la cible des hackers en 2010

Dans un rapport sur ses prédictions pour 2010, l'éditeur d'outils de sécurité McAfee estime que ChromeOS, le futur système d'exploitation de Google attendu dans la seconde moitié de 2010, sera une cible toute désignée pour les hackers. Lire la suite

par

• Reynald Fléchaux, Journaliste

Une attaque DDoS suspectée contre Amazon

Léger hoquet mercredi pour les services Amazon S3 et EC2 : une attaque en déni de service (DDoS, pour distributed denial of service) a en effet frappé leur fournisseur de DNS. Si nos confrères de The Register expliquent que l’ampleur de l’attaque n’a pas encore été déterminée, le déni de service aurait été constaté à 16 h 45 (heure de la côte Ouest), ralentissant l’accès aux services de l’infrastructure de Cloud Computing d’Amazon ainsi que le site phare du groupe. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

L’algorithme de chiffrement GSM exposé en plein jour

Lors d’une conférence de hackers à Berlin, un éminent scientifique en cryptographie a publiquement déclaré avoir déchiffré et publié les codes secrets qui protègent les conversations téléphoniques transitant sur le très répandu réseau GSM. Une prouesse qui vise notamment à démontrer la faible sécurité des communications actuelles. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

L’état du monde IT : Inde, l’année du scandale

Un scénario hollywoodien pour Satyam? Alors que celle qui fut la quatrième SSII indienne semblait promise au démantèlement après le retentissant scandale financier liés aux manipulations orchestrées par son équipe dirigeante, les autorités locales ont mis sur pied sa vente par enchères. Une opération qui a vu la naissance de Mahindra Satyam, un géant encore fragile, mais qui pourrait bien avoir réussi à reconstruire la confiance. Jusqu’à se faire une place chez Airbus avec lequel la collaboration n’était encore que marginale il y a quelques mois. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : Tout savoir sur la sécurité du cloud et tout sur le copyright papal

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur le dernier opus publié par la Cloud Security Alliance sur la sécurité des infrastructures en nuage. Plus malicieusement en ces temps de fêtes, ils s'intéressent aussi au dépôt par le Vatican d'un copyright sur les marques papales. Ou comment le Saint-siège s'en remet à la justice des hommes pour protéger sa "propriété intellectuelle". Lire la suite

par

• La Rédaction

L’antitrust américain cherche à en savoir plus sur le rachat d’Admob par Google pour 750 M$

Google semble décidément avoir remplacé Microsoft dans l’œil des autorités américaines chargées de la concurrence. Lire la suite

par

• David Castaneira, Directeur des opérations

Fusion Applications : Oracle poursuivi pour fraude

Mauvais cadeau de noël pour Oracle qui voit une épée de Damoclès suspendue au dessus de Fusion Applications, la prochaine génération d'ERP d'Oracle, attendue en 2010. L'éditeur se voit poursuivi pour fraude par MB Technologies, qui vient de déposer plainte en Californie contre Oracle pour violation de copyright. Une affaire directement liée à des accords signés... du temps ou le spécialiste du décisionnel Hyperion faisait cavalier seul avant d'être racheté par Oracle. Lire la suite

par

• Reynald Fléchaux, Journaliste

Botnets, réseaux sociaux, virtualisation : 2010, l’année de tous les dangers

C’est avec une belle unanimité que les spécialistes de la sécurité informatique dressent le bilan d’une année 2009 qui a notamment été marquée par l’indéboulonnable Conficker. Et c’est avec la même unanimité qu’ils brossent les contours d’une année 2010 qui ne devrait pas, pour les RSSI, être beaucoup plus reposante. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

L'état du monde IT : l'antitrust européen fait plier Microsoft et Intel…

Dernière année très IT pour Neelie Kroes, la Commissaire européenne à la concurrence, qui s'est frottée en 2009 à trois ténors du secteur. Intel, qui a hérité d'une amende record, Microsoft, qui a plié aux pressions de Bruxelles après 10 ans de guérilla, et Oracle, qui a fini par donner des gages à une Commission qui bloque sa fusion avec Sun. Lire la suite

par

• Reynald Fléchaux, Journaliste

Stockage : après une année 2009 difficile, HP est confiant pour 2010

Après une année difficile marquée par un fort recul des achats de baies de stockage des entreprises, recul toutefois moins marqué en France que dans le reste du monde, HP affiche sa confiance pour 2010. Selon Xavier Poisson, le directeur du stockage de la firme en France, HP va poursuivre ses efforts sur les grands comptes, tout en tentant de mettre à profit ses dernières acquisitions (LeftHand et Ibrix) pour renforcer ses positions sur les marchés clés des SAN iSCSI et des grands NAS en cluster. Lire la suite

par

• La Rédaction

Cyber-casse : le FBI enquête sur le vol de dizaines de millions de dollars à la Citibank

Depuis un presque un an, le FBI mène une enquête sur un vol de dizaines de millions de dollars à la Citibank, révèle aujourd’hui le Wall Street Journal. Si le Bureau soupçonne un groupe de pirates russes - le RBN - d’être à l’origine du casse, la banque, elle, nie en bloc. Pas de faille, pas de perte. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : ordinateurs portables, après deux ans, rien ne va plus

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, décortiquent une récente étude sur la fiabilité des ordinateurs portables. Ou comment la course au prix bas pousse les constructeurs à rogner sur les moindres composants, réduisant d'autant la durée de vie des machines. Egalement au menu : les conseils de l'organisme de certification et de formation Sans sur les priorités absolues du RSSI. Lire la suite

par

• La Rédaction

Obama nomme un ex-RSSI de Microsoft conseiller à la cybersécurité

Selon le Washington Post, Barack Obama a recruté parmi les conseillers de son prédécesseur pour pourvoir le poste stratégique de coordinateur de la politique nationale en matière de cybersécurité. Howard Schmidt, le professionnel choisi par le président américain, prendra part aux réunions stratégiques du conseil de sécurité et sera en charge des administrations civiles et militaires en matière de cybersécurité. Howard Schmidt était – depuis le changement d’administration à la Maison Blanche - président de l’Information Security Forum, association de 300 grandes organisations américaines tant privées que publiques travaillant sur les problématiques de sécurité informatique et de réseaux. Lire la suite

par

• David Castaneira, Directeur des opérations

Sondage : nos lecteurs divisés sur le blocage par Bruxelles de la fusion Oracle/Sun

La Commission européenne s'inquiète du devenir de MySQL une fois absorbé par Oracle, bloquant de ce fait la fusion avec Sun. Inutilement, jugent 40 % des lecteurs qui se sont exprimés via notre sondage, la licence GPL de MySQL la protégeant de toute tentative d'étouffement. Mais exactement la même proportion de lecteurs défendent la démarche de Bruxelles. Lire la suite

par

• Reynald Fléchaux, Journaliste

Google condamné à verser 300 000 euros aux éditions La Martinière

Le tribunal de grande instance de Paris a condamné Google à verser 300 000 euros de dommages et intérêts au groupe d’édition La Martinière pour avoir numérisé et publié des ouvrages sous copyright sans autorisation. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Le parlement hongrois vote en faveur des standards ouverts

Le parlement hongrois a rendu obligatoire l’usage de standards ouverts pour toutes les solutions et services du gouvernement ainsi que pour les entreprises qui connectent leurs systèmes à ceux des administrations. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : Police & vie privée / les cavaliers de l'apocalypse …

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, s'inquiètent de la banalisation du viol du secret de la correspondance, en France, par les autorités avec, notamment, des opérations d'écoute soumises à barème, à tarifs patentés officiellement publiés et mis à jour par le Ministère de la Justice. Nos confrères reviennent également sur une étude de Bit9 qui place certains logiciels très répandus sur les postes de travail en tête des cibles des pirates, à commencer par Acrobat ou Flash Player. Enfin, ils reviennent, travestissant l'acronyme du parti de la majorité actuelle à l'Assemblée Nationale, sur quelques récents errements de pourtant ardents défenseurs déclarés du droit d'auteur. Lire la suite

par

• La Rédaction

Free officiellement choisi pour bousculer le marché de la téléphonie mobile

Dans un communiqué ce matin, l'Autorité de régulation des télécoms (Arcep) annonce avoir officiellement choisi Free pour la quatrième licence mobile (3G). Lire la suite

par

• Reynald Fléchaux, Journaliste

Demain, Free sera le quatrième opérateur mobile

Sauf grosse surprise, l'Autorité de régulation des télécoms (Arcep) devrait accorder vendredi matin à Free la quatrième licence mobile. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial Sécurité : Conficker est dans un bateau, la Marine Nationale tombe à l'eau

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur l'intrigante histoire du vers Conficker qui a contaminé la Marine nationale en France, avant de se pencher sur le blocage des réseaux P2P en Israël. Lire la suite

par

• La Rédaction

L’Europe victorieuse stoppe ses poursuites contre Microsoft

Microsoft a finalement cédé à la Commission européenne. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial Sécurité : Parorama du spam / Injection SQL en forte hausse

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, dressent un panorama du spam dans lequel les polluposteurs occupent encore l'essentiel du trafic mail. Ils s'intéressent enfin à la forte hausse des injections SQL rencontrées ces derniers mois. Lire la suite

par

• La Rédaction

Adobe enquête sur une faille zero-day dans PDF

Adobe avertit ses utilisateurs qu’une faille non comblée et surtout déjà exploitée (zero-day explot) a été repérée dans les applications Reader et Acrobat, deux logiciels phares de la marque qui servent à lire, créer et manipuler le format PDF de l'éditeur. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial Copenhague : la gestion des émissions carbone, prochaine application reine du SI ?

Un marché bientôt aussi gros que celui du CRM actuellement ? Si on en croit les analystes, le marché des logiciels permettent de traquer et de gérer les émissions de carbone est promis à un boom. Les éditeurs ne s'y trompent pas : tous les grands noms du logiciel (IBM, SAP, Oracle, SAS, Microsoft et CA) se ruent sur le créneau. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : hameçonnage 100 % français chez Free

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, se penchent sur une attaque par phishing (hameçonnage) ciblant les abonnés de Free. Une attaque sophistiquée qui semble impliquer des assaillants bien français et à laquelle les services du FAI peinent à apporter une réponse satisfaisante. Egalement au programme : les derniers chiffres de la sinistralité informatique selon Verizon. Lire la suite

par

• La Rédaction

Novell se réorganise et promet d'en faire plus sur la gestion des infrastructures virtualisées

Des résultats en berne, mais une nouvelle stratégie globale adressant les marchés porteurs de la virtualisation et du cloud computing. Une stratégie s'accompagnant d'une réorganisation massive qui permet de regrouper les forces et de réduire le nombre de têtes : Novell débute son exercice en assumant son énième mue. Lire la suite

par

• David Castaneira, Directeur des opérations

L’Autorité de la concurrence se saisit du dossier de cross-selling de SFR et Bouygues

L’Autorité de la concurrence a annoncé son intention d’examiner la question de l’utilisation croisée des bases de clientèles de Bouygues et SFR. Dans le collimateur de l’Autorité, une technique commerciale dite de “cross-selling” . “Certains opérateurs, présents simultanément sur les marchés du haut débit et de la téléphonie mobile, mettent en œuvre de nouvelles méthodes de commercialisation, connues sous le nom de « cross selling », consistant à démarcher leur base d'abonnés mobiles pour leur proposer des offres d'accès à Internet haut débit, ou inversement, ceci pouvant le cas échéant se faire sous la forme d'offres couplées à un tarif attractif”, explique l’organisme dans un communiqué. Ces pratiques semblent avoir bel et bien profité aux opérateurs, comme Bouygues et SFR qui “ont recruté au cours des trois derniers trimestres de nouveaux abonnés sur le marché de l'accès à Internet haut débit à un rythme inhabituellement élevé”.  Et ce au détriment de Free ou Orange, qui ne pratiquent pas le cross-selling. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : cherche techno-plombier pour colmater fuites de fichiers

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, décortiquent deux rapports sur les fuites de données aux Etats-Unis. Etant entendu que, pas plus que le nuage de Tchernobyl, le phénomène n'affecte la France. Avant de revenir sur l'infection Zeus qui sévit sur la plate-forme EC2, le cloud computing d'Amazon. Lire la suite

par

• La Rédaction

Grand Emprunt : le numérique devient l’une des cinq priorités nationales d’investissement

Un peu plus de dotation que prévu et surtout une réaffirmation de son importance pour l’avenir : Nicolas Sarkozy a choisi de faire du numérique l’une des priorités en matière d’investissement lié au Grand Emprunt. Comme le lui avait soufflé la commission Juppé-Rocard. Une promotion qui fait la part belle au très haut débit, à la numérisation du patrimoine et aux partenariats public/privé. Lire la suite

par

• David Castaneira, Directeur des opérations

Sun / Oracle : Oracle s’engage sur MySQL, Monty appelle à la révolution

Week-end studieux pour les protagonistes du dossier Sun / Oracle à Bruxelles. Alors qu’Oracle entame la semaine avec une salve de bonnes intentions côté MySQL, Monty Widenius, le co-fondateur de MySQL, lance un appel à la solidarité pour sauver la base de données des griffes de la firme de Larry Ellison. A Bruxelles, on se dit optimiste quant à l’issue des négociations avec le numéro un mondial des SGBD. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

HSBC : l'informateur du fisc a une liste de 130 000 noms

Sorti du silence hier soir sur France 2, Hervé Falciani, l'ex-informaticien de la banque HSBC qui a transmis au fisc une liste de personnes soupçonnées d'évasion fiscale, a expliqué disposer d'un fichier renfermant 130 000 noms, toutes nationalités confondues. Lire la suite

par

• Reynald Fléchaux, Journaliste

Pour Oracle, les objections de Bruxelles sont le fruit de mauvaises interprétations

Sur la base de la réponse d'Oracle à la Commission européenne que nos confrères se sont procuré, le Financial Times détaille ce matin le système de défense de l'éditeur, qui doit justifier en cette fin de semaine auprès de Bruxelles l'innocuité de son rachat de Sun sur le marché des bases de données. Lire la suite

par

• Reynald Fléchaux, Journaliste

Microsoft se renforce dans la santé

Le gros gâteau de la réforme du système de santé américain continue à pousser les grands noms de l'industrie dans la course aux armements. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : vol à la HSBC et vol de rustines

Aujourd'hui, nos confrères de CNIS se sont intéressés au développement de l'affaire HSBC de Genève, chez qui un vol de données est à l'origine de fuite ayant conduit à la divulgation par Bercy d'une liste de 3 000 contribuables indélicats en France. Avant de se pencher sur les dernières salves de correctifs en date. Lire la suite

par

• La Rédaction

Un client d'Amazon EC2 abritait un botnet

Cela devait arriver, un client des services en nuage d'Amazon EC2 a vu ses serveurs virtuels piratés pour héberger un centre de commande pour le botnet Zeus. Lire la suite

par

• La Rédaction

Spécial sécurité : Beaucoup de bruit autour de Bitlocker

Aujourd'hui, nos confrères de CNIS se sont intéressés au développement d'un Snort virtual pour VMware par Sourcefire avant de s'attarder sur une publication de l'institut Fraunhofer qui vient publier un pamphlet sur comment contourner l'outil de protection de Microsoft, Bitlocker. Lire la suite

par

• La Rédaction

Bruxelles : le Ballot Screen en voie d’approbation

Selon Reuters, la Commission européenne serait sur le point d’approuver le projet de “Ballot Screen” de Microsoft qui doit notamment mettre  l'éditeur de Redmond en conformité avec les lois anti-trust européennes sur le marché des navigateurs. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : patch tuesday reloaded / ISAS

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, détaillent leurs prévisions sur une prochaine édition apparemment prometteuse du Patch Tuesday de Microsoft. Et de s'attarder, aussi, sur celui qu'il ne faudra plus appeler ISAS mais Forefront Threat Management Gateway, la solution de filtrage de flux entrants et sortants de l'éditeur de Redmond. Lire la suite

par

• La Rédaction

Oubliées à Kyoto, les TIC veulent profiter des mesures de Copenhague

Les géants du secteur des TIC espère bien profiter du sommet de l’ONU à Copenhague pour s'immiscer dans le mécanisme de financement de crédit-carbone mis en place par le protocole de Kyoto. En "corrigeant" le protocole de Kyoto, ils espèrent non seulement financer leurs projets de réduction des dépenses énergétiques, mais également spéculer sur les crédits-carbones. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial Sécurité : le dossier patient pas rentable et "password", le préféré des hackers

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, s'intéressent aux résultats d'une étude publiée dans l'American Journal of Medicine sur l'absence d'intérêt financier du dossier patient. Ils reviennent aussi sur une étude de Microsoft faisant le point sur les identifiants et les mots de passes les plus souvent testés par les hackers. Des identifiants qu'il vaut mieux éviter donc. Lire la suite

par

• La Rédaction

Spécial sécurité : la publication officielle des fuites déterrée et le Full Disclosure enterré

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, exhument un projet de loi de deux sénateurs visant à rendre obligatoire la présence d'un correspondant Informatique et Libertés (CIL) dans pratiquement toutes les entreprises exploitant des fichiers nominatifs et à exiger une publication d’alerte en cas de fuite d’information avérée. Avant de s'inquiéter des possibles conséquences d'un récent arrêt de la cour de cassation condamnant une entreprise ayant publié l’existence d’une faille. La fin du Full Disclosure en France ? Lire la suite

par

• Reynald Fléchaux, Journaliste

Ecrans noirs Windows : les patchs Microsoft mis hors de cause

Ce n'était pas la faute de Microsoft. Lire la suite

par

• Reynald Fléchaux, Journaliste

Trois mois de sursis avant la liquidation de Nortel France

Hier, le tribunal de commerce de Versailles a accordé trois mois de délai supplémentaire avant la liquidation de Nortel Networks SA, la filiale R&D de l'équipementier canadien en faillite située à Châteaufort (Yvelines). Lire la suite

par

• Reynald Fléchaux, Journaliste

Ebay condamné à verser 1,7 million d’euros à LVMH

Hier lundi 30 novembre, le site d’enchères en ligne Ebay a été condamné à verser 1,7 million d’euros d’amende à LVMH pour ne pas avoir respecté une injonction lui empêchant de vendre certaines marques de parfums sur son site. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Microsoft : un patch qui donne un bogue

Selon le spécialiste anglais de la sécurité Prevx, le dernier patch de Microsoft, datant du 10 novembre, peut réserver de mauvaises surprises aux utilisateurs des principaux OS de l'éditeur (2000, XP, Vista et 7). Lire la suite

par

• Reynald Fléchaux, Journaliste

France Télécom condamné à rembourser un milliard d’euros d’aide publique

Condamnation confirmée pour France Télécom, qui devra bien rembourser des aides publiques jugées indues par le tribunal de première instance des communautés européennes. Lire la suite

par

• David Castaneira, Directeur des opérations

HP France condamné pour avoir institué des quotas de notation

HP France vient de se voir condamner par le TGI de Nanterre pour avoir mis en place une logique de quotas dans son système de notation des salariés. Lire la suite

par

• David Castaneira, Directeur des opérations