vendredi 1 septembre 2017

Revue de presse SecurIT&Co - semaine 35

A part l’adresse d’expédition (pardon à nos lecteurs qui avaient élaboré de savantes règles de classement automatique dans leur client de messagerie !), rien de change dans votre revue de presse hebdo !

Voici ce que nous avons lu et sélectionné pour vous cette semaine...

Des logiciels iraniens retirés du magasin d’applications d’Apple à cause de l’embargo imposé par les Etats-Unis
Tous les auteurs de commentaires sur l'Internet chinois devront être identifiés par les fournisseurs de service
7 membres sur les 27 qui conseillent Donald Trump sur les questions de cybersécurité ont démissionné
Tuer un chaton plutôt qu'un homme : l’Allemagne se dote d’un premier code éthique pour les voitures autonomes
Un millier de Russes ont défilé à Moscou contre le renforcement de la surveillance et des restrictions sur Internet
Chine, Russie, Corée du Nord, Etat islamique... Qui est la plus grande menace ? Pour le phishing, les attaquants pourtant peu qualifiés d’Afrique de l’Ouest font le maximum de dégâts !
L'Arctique s'apprête à accueillir le plus grand data center au monde ! (NDLR : dommage pour les Linuxiens, les manchots ne vivent qu’en Antarctique...)
Un pirate chinois possiblement à l’origine du vol des données d’employés fédéraux américains a été arrêté... Un anglais devant la Justice pour avoir utilisé Mirai contre des banques et au Liberia

PRIVACY & LEGAL STUFF
	Le gouvernement américain exige les données de 1,3 million d’opposants potentiels...
	La violation de données accidentelle reste une menace permanente pour les entreprises
	La CNIL lance une démarche open data pour aider les entreprises à se préparer au RGDP et publie la liste intégrale des déclarations de traitements effectuées depuis 1979 !!
	Neutralité du net : fin imminente de la consultation publique aux États-Unis
	A l'aéroport d'Helsinki, une caméra au plafond reconnaît les passagers dans la file d'attente et tous les détails pertinents s'affichent sur l'écran de la compagnie aérienne lorsque le passager arrive au comptoir...
	« (...) Disney et ses partenaires violent la loi fédérale de protection des données en ligne des mineurs »
	3 jours après avoir choisi son nouveau PDG, Uber annonce qu'il ne surveillera plus la localisation de ses utilisateurs après la fin d'une course
	Protection et détention des données, responsabilité, propriété… Ces casse-tête juridiques qui attendent les villes intelligentes
	Eclairage sur les pratiques peu scrupuleuses de Sarahah, la nouvelle appli phare des ados !

ENTREPRISES
	Un malware frappe encore l'hôpital NHS Lanarkshire : seules les prises en charge urgentes ont pu être assurées... ses homologues français déjouent les attaques estivales (pour cette fois)
	Pour 60% des PME françaises, la formation est plus efficace que les solutions techniques pour lutter contre les ransomwares...
	90% des entreprises ont enregistré des attaques via des failles informatiques vieilles de plus de trois ans...
	La Cloud Security Alliance (CSA) propose de nouvelles métriques pour améliorer la résilience
	La FDA rappelle 465 000 pacemakers Abbott vulnérables aux cyberattaques !
	Visibilité et autonomie des employés, combinaison gagnante de la cybersécurité ? (NDLR : ça va nous coûter cher en drones !)
	Les "robots logiciels" de cette startup roumaine prennent le travail peu qualifié d'employés de bureau
	Skype intègre un éditeur de code en temps réel que les recruteurs pourront utiliser pour vérifier les aptitudes des développeurs en entretien d’embauche...
	La police new-yorkaise forcée de se débarrasser de 36.000 Windows Phone !
	Guillaume Poupard, patron de l’ANSSI enfonce le clou : "La cybersécurité est l'affaire des décideurs" !

CYBERSEC & GEEK CULTURE
	#ShockingNewsDel’été : lundi 7 août 2017, Bill Burr fait son mea culpa... et nous ? on encaisse et on questionne...
	Un chercheur indépendant français trouve plus de 711 millions d'emails utilisés pour répandre un malware bancaire...
	Créer son malware sans avoir à taper une seule ligne de code ? il y a une application pour ça !
	Un hacker démontre que l’on peut modifier le contenu d’un email après l’avoir envoyé...
	Une hacker house, ce n’est pas une colocation de gens qui portent des sweats à capuche et des gants...
	NoLimitSécu donne la parole au CEFCYS et Le Comptoir Sécu vous ouvre les feuilles de son blog communautaire !
	Plusieurs entreprises dont Google, Oracle Dyn, Cloudflare ou Akamai réunies pour venir à bout de WireX
	Sur Android, le Wi-Fi peut vous tracer même s’il est désactivé ! sauf à mettre des adresses MAC aléatoires dans les  « probing requests » (NDLR : QUI aurait sérieusement l’idée de faire ça? Lecteur, si tu as répondu « moi », viens nous voir faut qu’on parle...)
	Un gramme d’ADN = 215.000 téraoctets de données ! quand on sait qu’on peut y stocker des malware...
	Les terminaux de caisse SAP piratables avec un Raspberry Pi... (NDLR : ils font aussi des TPV chez SAP ??)
	Le site officiel de la plate-forme de dénonciation WikiLeaks a été détourné jeudi par le groupe OurMine.
	[réservé à un public majeur et averti] Robots sexuels : la quête de l'hyperréalisme n’est pas sans déclencher des polémiques...l’auteur de « Love and Sex with Robots » explique pourquoi, selon lui, de plus en plus de gens tomberont amoureux de robots d’ici à 2050…
	Des lettres d’Alan Turing retrouvées par hasard dans son ancienne université de Manchester...

@HOME & AILLEURS
	Une nouvelle fois, le très populaire Facebook Messenger est utilisé comme vecteur pour diffuser une attaque...
	Si l'idée d'un robot poignardant une tomate peut sembler amusante, imaginez-vous à la place de la tomate...
	A Reykjavik, 1^ère ligne commerciale permettant de distribuer par drone des plats cuisinés... (NDLR : il n’y avait pas assez de livreurs à vélo ?)
	Le compte « Insta » de Selena Gomez (demandez à vos ados ...) a été piraté grâce à un bug dans l’API d’instagram
	«« Cruel mais efficace : cette application fige le téléphone des enfants jusqu'à ce qu'ils répondent à leurs parents ! (NDLR : Big up à nos lecteurs parents d’ados !)
	Play Store : des portes dérobées découvertes dans plus de 500 applications !
	un T-65 X Wing, un 74 Z Speeder Bike ou un Tie Advanced X1 dans votre salon pour faire des combats avec les potes ...
	Australie : un binôme drones et IA pour détecter les requins trop près des plages (NDLR : mais qui prévient les baigneurs ?)
	New York utilise des algorithmes pour prédire l'évolution du trafic routier et du nombre de morts en fonction des aménagements apportés à une rue
	Une fonction sécu sous-estimée d'iOS 11 ? Un gestionnaire de mots de passe...

En image : #Optimisationfiscale #Géolocalisation #eSanté

Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse... si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !