vendredi 15 avril 2016

Revue de presse SecurIT&Co - semaine 15

	La « roulette suédoise » a été mise en place afin de fêter le 250e anniversaire de l’abolition de la censure dans le pays…	DANS LE MONDE
	Divulgation de données appartenant à 55 noms de domaine du gouvernement Syrien, dont nans.gov.sy. …
	La Nasa et son partenaire japonais annoncent que toutes les photos prises par Terra depuis 16 ans autour de la Terre, sont désormais disponibles en ligne…
	4 citoyens israéliens, dont 2 anciens agents du Mossad, poursuivis en Roumanie pour piratage de comptes mails des proches du procureur en charge de la lutte contre la corruption…
	Le ministère du commerce italien a retiré au fabricant de logiciels espions Hacking Team sa licence d’exportation
	Les données personnelles de 70 millions d'électeurs philippins ont été piratées et en partie mises en ligne…
	Les services de renseignement Danois viennent de lancer une académie pour former des hackers, des « black Hats »
	Blackout sur les communications internet et SMS au Tchad le jour de l’élection présidentielle…
	Comment le Rwanda a-t-il pu battre les GAFA ? le premier drone de livraison est… africain et médical !
	Microsoft intente un procès à l’encontre du gouvernement fédéral américain contre la surveillance généralisée

	Les plaintes déposées à la CNIL ont progressé de 36% en 2015 : géolocalisation des salariés via bracelets connectés et vidéosurveillance depuis un smartphone font partie des pratiques qui montent en puissance…	PRIVACY & LEGAL STUFF
	Cnil - L'impératif de sécurité ne peut pas justifier les backdoors : "ce n'est pas parce que l'impératif de sécurité se renforce qu'on doit abandonner des libertés"
	L’éthique de la vie privée est une notion complexe qui varie d’un pays à l’autre, d’une culture à l’autre…
	Un internaute qui retweete un message doit-il être passible des mêmes peines que l’auteur original des propos en question ?
	La version française du règlement sur la protection des données personnelles est disponible (NDLR : merci Nathalie !)
	Le gouvernement n’entend pas la recommandation de la Cnil et continue de stocker les empreintes digitales des voyageurs sur une base de données centralisée pendant que le Parlement européen donne son feu vert définitif au projet de directive sur le Passenger Name Record (PNR) : fin d’un psychodrame…
	Au Sénat, l’encouragement aux logiciels libres passe à la trappe, bientôt un amendement pour le découragement ?
	Le Conseil d’Etat plaide pour une meilleure protection des lanceurs d’alerte dans une étude publiée le 13 avril pendant que le Parlement européen s’apprête à valider définitivement un projet de directive sur le secret des affaires (NDLR : enfin !)
	Privacy Shield : Microsoft est pour, la CNIL allemande serait contre et le GT article 29  pas en mesure de donner son avis !
	Adoption de trois textes sur les données personnelles : « apprenez à vous protéger ! » par la Quadrature du Net

	Le fonds AXA attribue 15,6 millions d'euros à des projets de recherche : big data, cybersécurité ou santé connectée !	ENTREPRISES
	« L’arnaque au Président » continue de prospérer : montant moyen dérobé entre 25 et 75 000 dollars jusqu’à beaucoup plus !
	Les 5 erreurs (les plus fatales) de Mossack Fonseca, collection d’erreurs qui interroge sur la thèse du piratage…
	Le siège social de Google évacué pendant 2 heures, par crainte d'un attentat… (NDLR : scenario d’analyse de risque de + en + courant)
	Comment gérer les identifiants et mots de passe d’un groupe très vaste d’utilisateurs qui ne font pas partie du personnel ?
	« Si vous dormez bien, vous toucherez une prime » : pour mesurer la durée de sommeil de ses salariés, un assureur américain leur a fourni un bracelet connecté… alors que chez Sanofi, on « puce » les salariés…
	BuzzWords : le nouveau paradigme de 'Zero-based Architecture'(ZBA) de la DSI repose sur le 'Zero-based Thinking'.
	Et vous, vous feriez quoi d’une clé USB trouvée dans la rue ? (NDLR : nos ouailles devraient connaître la bonne réponse !)
	Le RSSI d’Airbus s’inquiète d’une dizaine d’attaques par jour sur les milliers d’attaques recensées quotidiennement
	Salariés, vous avez une valeur inestimable pour les cyber-pirates ! oui vous et pas uniquement votre PDG !
	Carrément ! Jean-Pierre Desbenoit (DGAC) : « Oracle ne nous a pas pris au sérieux, nous le sortons de notre SI »
	#Oups !: Il supprime toute sa société à cause d'une toute petite ligne de code, de deux mots: "rm -rf /"…

	Le ransomware Jigsaw est un destructeur de fichiers et ne vous laisse qu’une heure pour le payer…il existe une parade !	CYBERSEC & GEEK CULTURE
	CISO Anatomy : un mec blanc, 40-50 ans…(et un sérieux problème avec les certifications pour ce qui concerne le CISO de Disney !)
	Adobe Flash: le patch qui corrige la faille 0-day (déjà activement exploitée notamment pour installer Locky!) est disponible
	Bonne nouvelle !! Le ransomware Petya cassé et les données récupérables sans payer de rançon !
	Le jeu culte Day of the Tentacle en version remasterisée en HD, sortie fin mars (NDLR : un jeu que les moins de 30 ans…)
	C’était il y a 17 ans… Elky, l’histoire du premier Pro-Gamer de l'histoire parti faire carrière en Corée du Sud !
	Les cybercriminels ont le sens du service : aux prix et aux catalogues s’ajoutent offres découverte, programmes de fidélité, formules « satisfait ou remboursé »
	Chiffrement HTTPS gratuit pour tous les utilisateurs de la plateforme en ligne Wordpress.com (NDLR : merci Let’s Encrypt !)
	Les câbles USB devront s’authentifier avant que le PC ne les autorise à établir une alimentation électrique !
	Un peu d’histoire : en 1989, le ransomware AIDS demandait un paiement de la rançon par voie postale…
	5 outils de modélisation 3D gratuits pour préparer de quoi jouer avec votre imprimante 3D
	Des hackers parviennent à griller les batteries d'iPhone ou d'iPad à distance…
	Anonymous : des milliers de données clients diffusées sur Internet pour protester contre les laboratoires pharmaceutiques

	To tweet or not to tweet ! regard sur les risques juridiques lié à l'usage du microblogging…	@HOME & AILLEURS
	Culture Pub : French Fuse mixe une trentaine de jingles publicitaires pour les intégrer dans un morceau de musique…
	Harry Potter à l’école... des espions : le CGHQ a aidé à contrer une fuite d’un tome de Harry Potter…
	Alibaba a profité de la « Nouvelle Star » chinoise pour présenter son intelligence artificielle, qui a deviné le vainqueur !
	Une voiture Tesla en pilote automatique dévie sa trajectoire et évite une collision
	Facebook: les internautes partageraient moins d'infos personnelles sur leur fil, tendance qui pourrait devenir problématique !
	Tesla EasterEgg : «  Déclenchez 4 fois et de manière rapide le pilotage automatique et découvrez une route psychédélique ».
	Y WeTechCare, la "start-up sociale" lancée par Emmaüs et Google pour réduire la fracture numérique
	Uber a fourni des informations sur plus de 13 millions de passagers aux autorités américaines…
	L’interprétation des Emoji n’est pas universelle…et elle varie sensiblement selon la plateforme sur laquelle ils sont lus !
	Les amateurs de porno de Caroline du Nord privés de sites coquins pour protester contre un projet de loi jugé discriminatoire

L’image de la semaine : dédicace à tous les open-spacers !

Ces articles ont été sélectionnés pour vous par votre RSSI préférée !