vendredi 8 juillet 2016

Revue de presse SecurIT&Co - semaine 27

 

 

Le Feu, La Flamme, Drapeaux, Nations Unies, Pays

La France a beau être la 6ème nation la plus riche au monde, elle a un débit internet de fond de classement !

DANS LE MONDE

Trente-huit mille sites web désactivés après une plainte de la NRA contre les Yes Men (NDLR : mauvais joueurs !)

Japon : Le festival du Porno VR n’a pas pu ouvrir à cause d’une trop grande affluence…pas vraiment surprenant ?

Pour l’ONU, couper Internet à une population est définitivement une violation des droits de l’Homme !

Monsanto rejoint Microsoft pour investir dans les technologies à vocation agricole au Brésil (NDLR : de Charybde en Scylla ?)

La Belgique championne du monde d'IPv6 ! même l’Équateur ou le Pérou devancent la France …

L'UE budgéterait 450 millions d'€ pour financer la recherche en cybersécurité…et demande 1.5M€ à l’industrie !

Détermination du sexe avant la naissance : Google, Microsoft et Yahoo condamnés en Inde

Comment une agence de pub chinoise a infecté 85 millions de smartphones Android

Google Expeditions, des centaines de contenus en 360° pour partir à la découverte du monde depuis le petit carton…

Outre-Manche, 800 gardiens de la paix ont accédé à des données confidentielles pour leur propre intérêt

 

De 1999 à 2005, la Commission européenne a tenté de breveter les logiciels…finalement sauvés par Michel Rocard !

PRIVACY & LEGAL STUFF

Dès le 6 juillet 2016, les dossiers médicaux personnels deviendront des dossiers médicaux partagés

L’enquête s’ouvre cette semaine sur le 1er accident mortel impliquant un véhicule à option « conduite autonome »

Droit à la déconnexion : une députée veut des « trêves de mails » dans les entreprises françaises

Pas drôle cette semaine - mais toujours pertinent - le copyright madness est sorti !

l’AFCDP démocratise l’accès au nouveau règlement européen en publiant une version commentée et annotée !

Le cofondateur de Wikipédia inquiet de « tout ce qui ressemble à un péage sur les autoroutes de l’information »

Les députés limitent l'accès des policiers aux données numériques des véhicules

Développer le numérique dans la médecine d’ici 2020, via une stratégie nationale pour « simplifier les démarches »

Le « Privacy Shield » très favorable pour les Etats-Unis (NDRL : notez la distinction entre collecte « massive » & « indiscriminée »…)

Numérisation des livres indisponibles : ReLIRE sur le grill de la justice européenne (NDLR : c’est plus ‘pas simple’ que compliqué)

Loi Numérique : jusqu’à deux ans de prison et 60 000 € d’amende contre le « revenge porn »

La Quadrature du Net dénonce l’« européanisation de la surveillance et de la censure extrajudiciaires, laquelle s’accompagne d’un incroyable déni démocratique »

Si les fournisseurs de services Cloud veulent proposer leurs services aux collectivités locales et aux administrations d'Etat, ils doivent héberger les données en France. Sinon ? C'est illégal. Syntec Numérique dénonce un détournement du droit. Débat !

 

 

 

Conseil, École, Professional, Solutions

Gestion de crise & communication : « quand on n’a pas de PCA/PRA » … le (mauvais) exemple du gestionnaire GLI

ENTREPRISES

Cet email vient-il vraiment de votre patron ? La fraude au président rapporte 3,1 milliards de dollars !

Casque vissé sur la tête, main sur la souris, ils ne quittent pas leur écran des yeux…mais ce ne sont pas des geeks !

Hologrammes et réalité augmentée : comment M6 réinvente la télévision pour l’Euro 2016 ( #transformation digitale)

« Un changement d'environnement est aussi une promesse d'évolution des méthodes de travail »

La faible sécurité des équipements de santé connectés entraîne la résurgence des vieux virus comme Conficker…

Soyez prudents ! 30 % des managers ont fait les frais d’un acte cybercriminel lors d’un voyage à l’étranger

4 PME sur 10 s’exposent au risque d’infraction aux futures lois sur la protection des données

La pyramide s'écrase et bouscule le management, le numérique apportera beaucoup… à condition de s'en servir !

29M€ d’économie & 100000 PC migrés en 4 ans : quand l’armée italienne passe au libre, elle ne fait pas semblant !

Pour 75% des DSI, leurs dirigeants comprennent très bien les risques auxquels leur entreprise est exposée…

Affaire GLI : La défaillance d'une baie de stockage pointée du doigt (NDLR : ça pose quand même d’autres questions…)

Projets informatiques du ministère de l’Education : +300% par rapport au budget initial

Leçon de com 2.0 : Derrière la vidéo virale du patron de Danone, de la « justice sociale » et du storytelling…

Walmart fait savoir qu’il utilisera des drones afin d’assurer le suivi de ses stocks aux Etats-Unis !

Face aux audits de licences qualifiés d’agressifs, l’USF délivre 3 conseils pratiques pour éviter les redressements abusifs

Directive NIS adoptée : quelles conséquences pratiques pour les entreprises ?

La SNCF teste des billets de train commandés en réalité virtuelle (NDLR : l’intérêt de la VR n’est pas forcément évident, si ?)

Communication digitale & manipulation à grande échelle : le jeu du chat et du bot ne fait que commencer !

Non, l’ « Office Porn » n’a rien à voir avec des activités pour adultes en open space…vous pouvez mater sans rougir !

«Facebook (…) est devenu une des principales sources d’information pour 1,6 milliard d’internautes dans le monde, et doit donc en assumer la responsabilité »

Quand l’IA de Microsoft s’essaye à faire des pronostics pour la ½ finale de l’Euro entre la France et l’Allemagne …

 

 

Binaires, Null, Digital, Anneaux, Une, Figure, Résumé

Nuit du hack :

·        Deux chercheurs créent CortaSpoof (qui sera) un moyen efficace pour éviter que Cortana ne vous espionne

·        OVH lance son Bug Bounty ouvert au public  sur la plateforme bountyfactory.io localisée en France 

·        Renaud Lifchitz montre comment prendre le contrôle d’une box grâce au protocole ZigBee RF4CE

·        Le directeur de l’ANSSI en mode « casual » aime les tee-shirts de la même couleur que cette rubrique (NDLR : jdçjdr)

·        Juriste, développeurs et spécialistes sécurité ! il en faut du monde pour le bug Bounty d’Orange

·        Un millésime exceptionnel pour Damien Bancal…

CYBERSEC & GEEK CULTURE

Les codes source de tous les logiciels disponibles réunis dans une bibliothèque ouverte à tous ? Software Heritage !

Gartner relève que les RSSI peinent souvent à communiquer sur leurs initiatives ou stratégies de sécurité…

« malgré l’immense compétence des services de l’Etat, nous avons besoin de la communauté scientifique des chercheurs en sécurité, en informatique, en cybersécurité, pour développer des axes d’amélioration de la lutte ». 

EduCrypt, un « ransomware » qui vous veut du bien (NDLR : mais vous ne le saurez que si vous comprenez l’anglais…) contrairement à Satana qui chiffre le MBR du PC, ou Bart qui n’a pas besoin de communiquer avec un C&C et peut donc s’attaquer à des PC protégés par des firewalls d’entreprise…faut-il vraiment poser la question « Smartphones et objets connectés seront-ils les prochains otages des pirates? » ?

IoT : un peu d’aide pour choisir le réseau le plus adapté pour relier vos objets connectés ? par ici le schéma ! et pour la sécurité intégrée? les tentatives du W3c n’ont pas encore passé la qualification de recommandations…

BugBountyZone, la nouvelle plateforme ouverte aux PenTesters français (NDLR : commencer par un certificat propre sur le site…)

La gestion des journaux d’activité pose la question de ceux qui méritent d’être conservés et combien de temps…

La bicoloration des triplets de Pythagore n'était pas possible pour tous les entiers !! merci au supercalculateur…

Mr Robot : la saison 2 hackée par le DT de WatchGuard Technologies, fan de la série…

Concentration : l'éditeur de sécurité tchèque Avast a mis la main sur le néerlandais AVG pour 1,3 milliard de dollars

Une consultation publique mondiale organisée pendant plusieurs mois... Ça va être la fête à Montélimar !

Comment détecter les communications de malwares malgré leur chiffrement avec TLS, et sans chercher à le casser ?

 

 

https://pixabay.com/static/uploads/photo/2015/09/16/08/56/online-942410__340.jpg

N° appelant, N° destinataire, date & durée d’appel, routage SMS...tout ce que Google récupère quand vous appelez !

@HOME & AILLEURS

« 3615 Bernard Debré découvre le DarkNet » : il s’est procuré des substances illicites et appelle à interdire le Bitcoin !...pourtant, il y a aussi des gens bien qui se servent du DarkNet !

YYY Qwant se rêve en plateforme et s'enrichit de nouveaux services dont l'email (Qwant music, Qwant cinéma…)

Consulter ses comptes en ligne au bureau se révèle être un acte particulièrement risqué !

Facebook : publier le statut contestant les CGU ne sert (toujours) à rien (NDLR :  c’est gratuit donc c’est vous le produit !)

Si Tesla est un peu trop haut de gamme pour vous, vous pourrez toujours vous rabattre sur une BM autonome !

#Faut Suivre : oubliez Périscope, Snapchat & consorts (So 2015 !), THE réseau social du moment c’est Musical.ly

De la selle à la tablette : l'étrange parcours des données du Tour de France (les technologies embarquées en course)

Emojis, smileys, kaomojis japonais : petit répertoire de la cyber-linguistique… à vos claviers !

Officiellement inauguré la semaine dernière, France Connect vous fournit une identité sur les services publics en ligne

Seekios : la première balise GPS connectée à utilisation gratuite- en campagne sur Kickstarter pour 59€

Votre montre connectée pourrait trahir le code PIN de votre carte bancaire(NDLR : mais non, on n’est pas parano…)

Avant le départ en vacances :  sécuriser facilement ses comptes sur les grands services avec la double authentification

Faux message vocal, SMS ou appel surtaxé, le premier réflexe pour lutter contre les arnaques : signaler au 33700

Google & DeepMind pour soigner les maladies oculaires par l'apprentissage profond pour repérer les symptômes…

5 conseils d’un coach en « digital maîtrise » (NDLR : c’est un vrai boulot ?) pour lâcher le boulot pendant les vacances

Qui-n’innove-pas-n’est-pas-toulousain ! les lampadaires publics, les clés de voitures ou l’aide aux enfants dyslexiques

 

L’image de la semaine : la drague 4.0

Strip-Le-bot-qui-drague-(650-final)

Note pour les non geek : Bot = robot. Il s’agit plutôt  ici d’un Chatbot ou « robot conversationnel »…

 

Ces articles ont été sélectionnés pour vous par votre RSSI préférée !