vendredi 9 mars 2018 - Revue de presse SecurIT&Co - semaine 10

[#8mars : "La femme sera vraiment l'égale de l'homme le jour où, à un poste important, on désignera une femme incompétente." Françoise Giroud]

Chers abonnés, voilà ce que la rédaction a lu et sélectionné pour vous cette semaine :

QUOI DE NEUF DANS LE MONDE ?
	Qui donc se cache derrière la cyberattaque contre le gouvernement allemand (pas encore maîtrisée ), qui serait le pan d’une attaque mondiale... L'enjeu d'investir dans la cybersécurité !
	Le Sovereign est la cryptomonnaie officielle pour les îles Marshall ! pendant ce temps, sanctions et durcissement réglementaire au Japon et aux Etats-Unis...
	Reporters sans Frontières publie son classement mondial 2017 de la liberté de la presse : Les géants du web sont-ils complices des régimes autoritaires ?
	Neutralité du net : l’État de Washington se rebelle contre le régulateur des télécoms !
	Allemagne : les cyber-espions cachaient des commandes dans des e-mails
	En état d’urgence, le Sri Lanka bloque l’accès aux réseaux sociaux afin d’endiguer les menaces qui se propagent en ligne...
	Un butin atypique : 600 serveurs exploités pour le minage du Bitcoin ont été volés dans des data centers en Islande !
	Une prise de contrôle hostile de Broadcom par Qualcom  (...) « pourrait constituer un risque pour la sécurité nationale des États-Unis », selon le Département du Trésor
	La Californie a annoncé le vote d’une loi fédérale qui introduit le «Droit à la réparation»...

PRIVACY & LEGAL STUFF
	¶ Le conseil constitutionnel : La Quadrature plaide contre l’obligation de livrer ses clefs de chiffrement !
	La station météo Netatmo donne plus que la météo : elle indique aussi votre adresse postale...
	Un cabinet toulousain lance son premier Chat-robot-avocat dédié au RGPD qui répondra automatiquement aux questions des entreprises... si vous préférez les livres, celui-ci promet une approche directe..
	Un guide de l'AMRAE pour bien évaluer les risques liées à RGPD : l’ouvrage chez l'éditeur en PDF (gratuit)
	Inscrit sur Véro et vous le regrettez déjà ? Si vous fermez votre compte, Vero conserve vos publications anonymement...
	Cyberattaque Equifax : le niveau de perte massive de données personnelles revu à la hausse !
	L’app sportive Strava simplifie la désactivation du partage de sa géolocalisation (NDLR : pour faire amende honorable ?)
	La police de la Nouvelle-Orléans a utilisé un logiciel de prévision des crimes sans autorisation fourni par Palantir dans le cadre d’un « partenariat philanthropique » !!
	Facebook a diffusé un questionnaire dans lequel il demandait à ses utilisateurs s’il fallait autoriser les hommes à solliciter des photos sexuelles de mineures de 14 ans... (NDLR : c’est au-delà du Fail là non ?)

www.le

ENTREPRISES
	« Un logiciel libre de droits qui sera intégré au logiciel de paie dès 2019 pour les entreprises de plus de 250 salariés et en 2020 pour les autres, qui permettra de mesurer cet écart [de salaires entre hommes et femmes].»
	Depuis des semaines, des pirates peuvent accéder une base de données de 60 Go contenant noms, prénoms, adresse mail et profession des lecteurs de l’Express...
	L'éco-conception c'est aussi pour les applications ! L'idée même qu'un logiciel puisse consommer de l'énergie vous paraît étrange ? Il est donc temps de lire ce billet !
	Alibaba rentre dans la course au cloud quantique, D-Wave en embuscade, Microsoft parie sur le langage...
	Sécurité, formation et mixité : les 3 grands défis du DSI d’aujourd’hui (c’est le patron du Cigref qui le dit !)
	L’inertie coupable des entreprises françaises dans la cybersécurité... même après avoir été victimes d’une cyberattaque !
	La collaboration entre le RSSI et le DAF et 6 à 10% du budget SI dédié à la sécurité de l’information : cible 2018 -2019 !
	Les collectivités territoriales : maillon faible de la cybersécurité du secteur public ? (NDLR : Yves, Stéphane...y’a du taf !)
	Magic Leap porte plainte contre son directeur de la sécurité... une plainte préventive...
	A nos CxO qui posent la question du « à quoi ça sert ton truc »... la Threat Intelligence en action : un exemple concret !
	Pour se débarrasser de Facebook Connect, les médias français sont enfin prêts à s'unir autour d’un SSO...
	Chronique de Thierry Autret, Délégué général du Cesin : Guide de survie du jeune RSSI !
	Coucou Microsoft, le professeur ghanéen qui enseigne l’informatique sans PC n'a toujours pas reçu de vos nouvelles...

CYBERSEC & GEEK CULTURE
	Ces femmes du numérique qui ont changé le cours de l'histoire ! et ce n’est pas qu’une expression... et pour la Cybersécurité, où sont les femmes ? Pas à la conférence RSA ! mais pourtant elles sont bien là ! Et les femmes disposent en moyenne de compétences plus solides que les hommes dans l'informatique
	La France touchée par une vraie pénurie de formateurs en cybersécurité
	Machine Learning et du Big Data combinées pour prédire les futures attaques en cartographiant les menaces...
	Pour extraire les données d’un ordinateur « air gapped », les chercheurs ont publié plus d’une douzaine d’articles scientifiques mettant en pratique des techniques plus loufoques les unes que les autres... digne d’un film !
	Attaques DDoS via Memcached : le protocole UDP pointé du doigt, Akamai décortique le scenario à 1,3 Tbit/s...
	« Kali, le Linux des hackers » (NDLR : on vous laisse apprécier...), disponible sur Windows Store... mais bloqué par Defender ! a priori, ça passe mieux avec AWS...
	Jusqu’à récemment, Cortana écoutait la voix de son maître même ordinateur verrouillé... et exécutait des commandes !
	10 nouvelles failles affectant les réseaux 4G et 9 attaques déjà connues, mais toujours fonctionnelles...
	La Cyber SIM d’Orange, une carte SIM certifié EAL 4+ permettant de chiffrer de bout en bout voix, SMS et data
	Grayshift vante sa capacité à débloquer l'iPhone X et l'iPhone 8, selon le blog Naked Security...pour 15000$ seulement !
	Pourquoi le Monero est en passe de supplanter le Bitcoin comme cryptomonnaie préférée des criminels... Les mineurs de cryptomonnaies se livrent une concurrence effrénée où tous les coups sont permis !
	Plus de 50 000 sites web minent de la cryptomonnaie sans le savoir, 15% de ces sites sont des Wordpress
	Carrément ! Un rançongiciel proposé en mode ransomware-as-a-service, disponible gratuitement et sans inscription !
	En 2015, Sylvain décide de démasquer l'internaute qui le harcèle depuis des mois. En 2018, il raconte son histoire...

@HOME & AILLEURS
	Vos enfants s’imaginent en agent secret, transmettant des messages chiffrés à des collègues espions et essayant de déchiffrer ceux des ennemis ? Decrypto est fait pour vous !
	Facebook va lancer la reconnaissance faciale en Europe, mais elle sera désactivée par défaut...
	Des formations au numérique par Google à l’université font débat : 13000 personnes ont déjà suivi les modules de 4 jours
	L'assistant vocal Alexa s'est mis à rire spontanément et fait flipper ses propriétaires !
	Flippy, le robot qui prépare des burgers a eu besoin de 4 jours de repos après avoir travaillé !
	Sur Facebook, 65% des Français ciblés sur leur orientation sexuelle, politique ou religieuse
	Dans un magasin, impossible de ne pas remarquer un employé qui vous suit. Par contre, en ligne...
	Saviez-vous qu’un iPhone peut vous transporter dans une faille temporelle ? 47 ans quand même !
	Comprendre les enfants connectés pour devenir des parents 2.0 (NDLR : article à lire @home, un peu long...)
	L’IA permet de rendre la fourrure en image de synthèse plus réaliste (NDLR : voilà un usage de l’IA qui concours directement au mieux-être de l’humanité ! Mais comment on faisait avant ?)

En image :

Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...

Si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !