vendredi 6 juillet 2018 - Revue de presse SecurIT&Co - semaine 27

 

Chers abonnés, voilà ce que la rédaction a lu et sélectionné pour vous cette semaine :

 

QUOI DE NEUF DANS LE MONDE ?

 

Droit à l’oubli version renseignements américains : la NSA efface des millions de données collectées « par erreur »

Inde : 22 morts en un an à cause de fausses rumeurs sur WhatsApp ! une mécanique mi-virtuelle,mi-réelle...

Avec 9 fuseaux horaires, 10 000 km d’Ouest en Est, des infrastructures parfois inexistantes..., la Russie est un terrain de jeux pour tester les nouveaux modèles de supply chain connectée !

Après l’Italie, Wikipédia ferme en Espagne, Lettonie et Estonie... pour protester contre la directive sur le droit d'auteur

En Ouganda, il faut payer 5 centimes par jour pour accéder aux réseaux sociaux !

Le Kenya va utiliser les ballons aériens d'Alphabet pour faire de l'Internet rural...

Un tribunal chinois utilise une application pour "humilier" les personnes fortement endettées et ainsi les forcer à payer...

Japon : l’auteur d’un cryptojacking écope d’une condamnation d’u an avec sursis (NDLR : il n’a gagné que 45 $ !)

La police allemande menace la sécurité des lanceurs d’alerte par des perquisitions chez les défenseurs des libertés numériques

Interpol peut désormais identifier la voix d’un locuteur inconnu grâce à une base de données regroupant des échantillons vocaux en provenance d’agences gouvernementales du monde entier.

 

 

 

PRIVACY & LEGAL STUFF

 

Directive Copyright : 146 organisations lancent un ultime appel au Parlement européen ! Qui finira par renoncer...

Legal 1.jpg

Des quizz compromettent les données de 120 millions de comptes : Facebook réagit pour s'épargner un nouveau scandale

Les clauses de confidentialité des géants web & tech trébuchent sur RGPD !

Les démarchages trompeurs RGPD continuent : écoutez ce que ça donne quand on appelle les « autorités » ! Edifiant !

Des milliers de faux e-mails ont été envoyés aux greffes des tribunaux pour capter des décisions de justice

Des caméras envoient des images à la mauvaise personne, par deux fois !

2 trolls condamnés à six mois d’emprisonnement avec sursis et 2 000 € de dommages et intérêts pour avoir harcelé une journaliste. Retour au monde réel ! (NDLR : imaginez-vous 2 mn à la place de la journaliste dont la fille de 12 ans a été menacée de viol...)

Data Legal Drive, la plateforme SaaS de gouvernance RGPD (NDLR : quand on vous dit que le RGPD est un Business enabler... ;o)

 

 

 

 

ENTREPRISES

 

Adidas prévient plusieurs millions de clients d’un possible piratage de leurs données... (NDLR : interro RGPD – « sachant qu’en 2017, le CA d’Adidas était de 21 milliards d'euros... ») La société espagnole Typeform annonce qu’une sauvegarde de leur système a été laissée en accès libre pendant une période de temps indéterminé...

Etude Clusif : le RSSI, un chef d’orchestre… sans orchestre ? (NDLR : on résistera à la tentation de métaphorer à base de violons ou de pipeau !)

Les cyberattaques, le déficit & la formation des talents, préoccupations majeures des dirigeants français de l’industrie 4.0

Cloud computing, voiture connectée, centre de données et batteries : accord majeur entre Bolloré et Alibaba

"Renforcer la souveraineté numérique de l'Etat" et "la maîtrise de ses données"... Pour autant, le secrétaire d'Etat souhaite ouvrir à tous, GAFAM compris, la possibilité de participer à ce chantier ! (NDLR : ça s’écrit comment déjà schizophrène ?)

en 2020, 50 % des organisations qui utilisent Office en mode SaaS renforceront la sécurité avec des outils tiers...

La cybersécurité, un des enjeux majeurs de la transformation digitale  #secteur aéronautique...

Le drone est devenu un service, DaaS  "Drone as a Service, pour montrer son ancrage à terme dans le SI au sens large...

Télétravail et "semi-remote" : l'avenir du travail se trouve-t-il hors des bureaux ? (NDLR : #JamaisSansMonVPN)

Les levées de fonds se sont multipliées pour les spécialistes de la sécurité ICS, jusqu’auprès de spécialistes des équipements pour systèmes de contrôle et de commande industriels...

La main sur le cœur, Microsoft déclare ne pas vouloir fournir d’outil d’IA « qui pourraient violer les droits de l’homme »

 

 

 

 

CYBERSEC & GEEK CULTURE

 

#DataBreachFatigue...

 

 

Le CERT-OPMD était présent au SSTIC 2018 et vous propose un résumé des conférences marquantes... (NDLR : merci les gars !)

Evaluation Red Team : quand une attaque réussie est nécessaire (1ère partie) – comment l’expliquer à son DSI...

Les hackers peuvent prendre le contrôle des électrodes agissant sur le cerveau des utilisateurs...                                                                                                                               

Evidemment, NoLimitSécu nous entraîne à la nuit du Hack 2018 !

Le rapport de Bitdefender indique que 38% des 280 VPN gratuits testés sont infectés de malwares...

Linux Gentoo a annoncé que son compte Github avait été détourné par un cybercriminel (NDLR : merci Cricri !)

Billet Reflet : au SSTIC 2018, « Déclaration d'amour au chiffrement, DGSE-style »

Aux Sables-d'Olonne, ciblé par des hackers, le bateau autonome reporte sa sortie (tentative de spoofing sur l’antenne 4G)

Une faille dans la 4G permet de piéger les internautes avec de faux sites web...

Près d’1million de services SMB encore exposés sur Internet sans authentification ! (NDLR : remember Not Petya...)

Nancy lance son centre de cybersécurité civil et militaire pour préparer une réserve opérationnelle de 25 personnes susceptibles d’intervenir en cas de cyberattaque majeure...

Dans quelle mesure les réseaux de neurones artificiels sont-ils exposés à des reprogrammations malveillantes ?

Les inscriptions pour les Assises 2018 sont ouvertes ! Loi Sapin II oblige, il existe une formule payante...

 

 

 

 

@HOME & AILLEURS

 

Nos chouchous : joyeux anniversaire Qwant ! Nous, on aime beaucoup la nouvelle interface, et vous ?

 

 

C’est un concours ou quoi ?

-                      Votre smartphone Samsung enverrait des photos à vos contacts... sans autorisation et au hasard !

-                      Savez-vous que vos messages Gmail sont peut-être consultés à votre insu ? (NDLR : précaution polie...ils le sont en fait !)

-                      Facebook : un bug a débloqué plus de 800 000 personnes bloquées par d'autres utilisateurs !

-                      certaines applications n’hésitent pas à prendre des captures d’écran du comportement de l’utilisateur.

 

 

Vous n’avez rien à cacher ? ok ! On regarde de plus près ce que Google révèle de notre sexualité...

Ecœurant ... Sur YouTube, les vidéos d’enfants restent le terrain de jeu de pédophiles...réfléchissez avant de poster !

Pour Vinton Cerf,  l'Internet perd la mémoire (et il faut faire quelque chose)

Les «dark patterns»: comment les technologies nous manipulent ?

Le maquillage des Juggalos  déjoue certains algorithmes de reconnaissance faciale...

Qu'est-ce que le cyberharcèlement ? Que faire et comment s'en protéger ? il peut toucher tous les internautes ...

Vos ados peuvent vous coûter cher ! l’OCLCTIC a mis en examen de 4 personnes pour « escroquerie en bande organisée » et « blanchiment »... (NDLR : article un peu long mais qui mérite d’être lu en entier)

Fin d’une légende urbaine ? Une expérience sur 17 000 applications, conduite pendant un an sur 10 smartphones, n'a trouvé aucune preuve que le micro était utilisé en secret à des fins publicitaires...

Des questions qu’on ne se posait pas avant : Faut-il obliger vos enfants à être polis avec un assistant vocal ?

Ça va arriver bientôt dans nos poches : Le Rubik’s Cube 2.0 & un radar pour ne plus perdre ses potes dans un festival

Juste parce que l’on n’en peut plus...on n’a pas pu résister ! comme le RGPD...

 

 

 

En image : tout est question de compréhension mutuelle !

cid:image015.jpg@01D4120A.7EA718C0

 

Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...

Si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !