vendredi 2 juin 2017

Revue de presse SecurIT&Co - semaine 22

 

Chers abonnés, voilà ce que la rédaction a lu et sélectionné pour vous cette semaine :

 

QUOI DE NEUF DANS LE MONDE ?

 

Pour la justice française, un iPhone en feu aurait pu provoquer le crash d’Egyptair

Quoi de neuf dans le monde.jpg

Les données électorales au cœur de polémiques au Royaume-Uni et aux Etats-Unis

Europol en appelle à l’aide des internautes pour identifier des objets et traquer les pédophiles

50% de plus que dans le reste du globe : c’est le volume d’attaques perpétrées par l’Europe au cours du premier trimestre 2017…

La généralisation du HTTPS sur Wikipédia, une arme contre la censure puisqu’il empêche les censeurs de voir quelle est la page qu’un utilisateur est en train d’afficher…

Au Royaume-Uni, des hackers sympas mettent en garde un centre commercial pour qu’il améliore sa sécurité

« Vous ne pourrez pas finir vos études » : un bug fait flipper des étudiants écossais !

Trump et son iPhone, une catastrophe ambulante au niveau sécurité : les experts en sécurité nationale fulminent !

Après MacOS et Facebook, la Corée du Nord réinvente l'iPad : ça ne fait pas forcément rêver …

L’Ouzbékistan interdit une trentaine de jeux vidéo, accusés de « diffuser de fausses informations sur l’Ouzbékistan et ses valeurs historiques, culturelles et spirituelles »

La Chine serre la vis de sa loi cybersécurité : stockage des données sur le territoire chinois & livraison des codes sources

Un libriste russe, contributeur Debian et GNU, a été arrêté pour "propagande extrémiste": deux messages passés par un "nœud de sortie" Tor qu'il hébergeait chez lui…

40 jours amendes à 100 francs suisses : un Suisse condamné en justice pour avoir aimé des publications sur Facebook

 

 

 

PRIVACY & LEGAL STUFF

 

Le décret fixant les attributs du secrétaire d’état au numérique est paru : des pouvoirs élargis au secteur privé…

Legal 1.jpg

Google va collecter un peu plus de données personnelles : il accédera à nos paiements par carte bancaire !

Isabelle Falque-Pierrotin : « La période du chèque en blanc sur les données est terminée »

Kapersky Lab lance un outil d’évaluation en ligne gratuit relatif à la conformité RGPD pour les entreprises

Qwant érige un fonds de 10 000 euros pour soutenir ceux qui s’engagent à la protection des données personnelles

Education: la Cnil demande un cadre « contraignant » pour protéger les données des élèves

Facebook gagne en justice face aux parents d’une adolescente décédée en Allemagne : le réseau social refusait de communiquer les contenus publiés par la défunte, invoquant le respect de la vie privée de ses interlocuteurs

Avec la recrudescence des attaques depuis 6 mois, les primes de cyber assurance sont reparties à la hausse et les assureurs augmentent leurs franchises...

L'Arcep s'inquiète de l'effet des assistants vocaux sur la neutralité du Net…dans un monde où les terminaux vont faire les choix à notre place…

Banque et biométrie : la CNIL ouvre la voix pour BPCE et Crédit du Nord pour l’authentification par empreinte vocale

Un projet de règlement révisera la gestion des «cookies» dans les navigateurs Internet. Il « menace le modèle économique des médias » alertent 33 éditeurs dans une lettre ouverte…

 

 

 

 

ENTREPRISES

 

De nombreuses données de télémétrie s’échappent par défaut de Windows 10 entreprise, en direction des serveurs de Microsoft. Ces options actives par défaut doivent être désactivées une à une…

Bureau 1.jpg

Le Bug Bounty, c’est aussi pour les petits ! Et ça révèle souvent des surprises comme pour la start-up Tilkee…

La faiblesse des systèmes de sécurité des bases de données mettrait en danger les données des applications mobiles des utilisateurs en entreprise…

L’agence européenne pour la sécurité des réseaux et de l’information (Enisa) vient de rendre publique sa position sur la sécurité des objets connectés…

Panne informatique : British Airways a repris ses vols au départ de Londres, pas de lien avec une cyberattaque… l’IT offshore n’est pas remis en cause pour autant : le patron s’explique…

Panne mondiale pour le service d’emailing Outlook.com de Microsoft, retour à la normale ce mercredi matin

La sécurité au coeur de l'Atlas 2017 des Systèmes d'information hospitaliers (NDLR : dédicace à Corentin et à Didier !).Trop tard  pour éviter la fuite de photos de patients et autres données personnelles pour cette clinique esthétique lituanienne…

Une fois n’est pas coutume : SAP aurait versé 150 M€ à Publicis…au titre d'indemnités de retard sur un projet

Cyberfraude et attaque par ingénierie sociale empoisonnent les entreprises : les DAF sont bien conscients de l'existence et de l'importance des fraudes et autres cybermenaces.

Menaces internes et cybersécurité : bien plus que de simples erreurs humaines

Le PMU passe au crowdtesting (tests collaboratifs) pour corriger des bugs (NDLR : dédicace à Farid !)

Renault veut exploiter les équipes R&D d’Intel de Toulouse et Sophia pour renforcer son expertise dans les logiciels embarqués

Disney dément avoir été piraté mais maintient avoir fait l’objet d’un chantage

Comment la gestion des identités renforce la posture de sécurité(NDLR : dédicace à tous les collègues qui sont en plein IAM !)

PME : le dispositif Cybermalveillance de l'Etat sera déployé en octobre, sauf pour la région des hauts de France

Plus de 1500 caméras de vidéosurveillance d’entreprises Françaises infiltrées par un pirate, signant « Heil Hitler »

Amis RSSI : prenez rendez-vous avec vos DRH ! Certains RSSI en Europe émargent à un salaire de 1 million d’euros.. (NDLR : « Pour ceux qui travaillent dans une PME européenne, les émoluments minimum se fixent à 200K€ » - mais où ???)

 

 

 

 

CYBERSEC & GEEK CULTURE

 

Blockstack veut créer un « nouvel Internet », décentralisé et plus sécurisé, basé sur la BlockChain et un réseau p2p

Cybersec 3.jpg

Vulnérabilité dans des lecteurs vidéo incluant VLC, Kodi, Popcorn Time et Stremio, exploitant des fichiers de sous-titres malveillants : 200 millions de systèmes vulnérables !

Un bug fait planter Windows 7 et 8 rien qu’en visitant une page web                                                                                                                                            

Le centre de calcul US du spécialiste de l’IDaaS, OneLogin, reconnaît une importante brèche de sécurité

Bilan de Wannacrypt : 200 000 machines infectées selon la police vs 14 à 16 millions selon les syndicats !

[Expert] Désobfuscation d'un JavaScript malveillant avec Vim (NDLR : je respecte, chacun ses délires…)

Google Zero project épingle (encore) Windows defender pour une jolie faille…corrigée en toute discrétion…

«Dans 10 ans, j’aimerais que GitHub attire des gens qui ne s’imaginent pas encore devenir développeurs»

L’un des plus gros dépôts Git au monde vient d’ouvrir : il accueille les 300 Go et 3,5 millions de fichiers de l’OS Windows

Dans le portefeuille de la NSA, il y a aussi Esteemaudit, une faille critique dans RDP pas encore corrigée par Microsoft

Les pingouins rigolent moins : les partages Windows Samba proposés par Linux eux aussi troués !

#LiFi « La lumière ne traverse pas les portes, les murs, les rues... De fait, les données sont beaucoup plus difficilement interceptables par un tiers » (NDLR : dédicace à nos lecteurs qui planchent sur les plans de leurs futurs bureaux !)

« Star Wars » fête ses 40 ans ce jeudi : la saga tient une telle place dans la culture populaire que tout le monde la connaît par cœur. Et vous ? faites le test !

 

 

 

 

@HOME & AILLEURS

 

Foire aux mobiles : Samsung Galaxy S8 ou Xcover4 pour les baroudeurs, l’Essential du papa d’Android, le dernier né de Vertu, le new Nokia 3310, …

AtHome 2.jpg

La peur de WannaCry donne des idées à des cybercriminels : attention aux arnaques !

Une empreinte universelle, capable de débloquer plus de 50 % des téléphones portables

L’ANSSI alerte et sensibilise les candidats aux élections législatives contre les risques d’hameçonnage (phishing), utilisé pour obtenir des informations confidentielles et usurper l'identité des internautes…

Pokémon Go utilise l’Intelligence Artificielle pour planquer les Pokémons rares à l’abri des bots…

Un stimulateur cardiaque peu souffrir de plus de 8.000 vulnérabilités connues !

Deux avocats, un divorce, un adultère et un logiciel espion : secouez pour bien mélanger et vous obtenez…

L’App store d'Amazon compromet la sécurité d'Android : autorisez Underground et la sécurité s'effondre !

Ce que vos objets connectés sont en mesure de dévoiler à votre FAI…Mêmes chiffrés, nos flux nous trahissent !

Watson, l’I.A. surdouée d’IBM devenue un outil indispensable sur Roland Garros

Si elle n'a ni conscience ni volonté, la machine serait-elle malgré tout capable d'éprouver de la curiosité ?

 

 

 

En image : chacun sa méthode…

http://www.leblogexpectra.fr/wp-content/files_mf/cache/th_40e5e675bca425995eac137274844274_NL4-2107-BD.png

 

Ces articles ont été sélectionnés pour vous par votre RSSI préférée !