mercredi 6 mars 2019 - Revue de presse SecurIT&Co - semaine 10

Chers abonnés,

En cette période de congés, la rédaction fait la moitié de la semaine mais pas la moitié du boulot !

Voici notre sélection de haut vol pour cette (toute petite) semaine :

QUOI DE NEUF DANS LE MONDE ?
	Selon le New York Times, l’Europe aurait été la cible d’une attaque informatique de grande ampleur pendant 3 ans !
	Dossier de l'immigration au Québec: des pirates informatiques essaient de manipuler l'opinion publique...
	Des hackers chinois encore épinglés parce qu'ils espionnent... « Belt and Road Initiative » soit l'Asie, l'Europe et l'Afrique !
	Une attaque de ransomware visant des israéliens échoue à cause d'une erreur de code...
	300 millions de messages privés chinois rendus publics, chaque enregistrement contenait des données personnelles...
	La NSA revoit certaines modalités de surveillance des communications téléphoniques sur le territoire américain...
	Arabie saoudite: Google réaffirme que l’application de surveillance des femmes est conforme à sa politique d’utilisation...
	#accros : les Philippines, le Brésil, la Thaïlande, l’Indonésie et la Colombie sont les pays où l’on navigue le plus sur internet

PRIVACY & LEGAL STUFF
	Face à l'Autorité de la concurrence australienne, des argumentaires qui en disent long sur les axes de défense que déploieront les géants du numériques dans les prochains mois...
	L’EFF demande à Apple de jeter la clé des sauvegardes chiffrées d’iCloud !
	Protection des lanceurs d’alerte, opportunité des poursuites et rôle de l’ANSSI : La solution trouvée par les sénateurs...
	Le Dow Jones révèle les données personnelles de 2,4 millions de personnes !
	On remet une pièce dans la machine « liberté, sécurité & chiffrement » : le directeur du FBI à la conférence RSA...
	Lorsqu’un on paye pour un bien dématérialisé, on paye en fait un droit d’accès temporaire à un contenu...
	L’authentification forte de Facebook affaiblit la protection des données personnelles...et pas que ça !
	Apple a fait enregistrer le nom de domaine PrivacyIsImportant.com...offensive marketing sous la bannière « vie privée » ?

ENTREPRISES
	Une cyberattaque ça peut conduire à la faillite d’une entreprise : témoignage
	Cyber-résilience : alerte sur les systèmes de sauvegarde ! Sur le terrain, les conséquences de l'incapacité à accéder aux données une fois les systèmes détruits, sont souvent réelles et violentes !
	Les métiers ne sont pas suffisamment impliqués dans les plans de cybersécurité de l’entreprise, surtout l’industrie...
	"L'inclusion de la sécurité dans tout ce qui est fait est un élément qui permet à l'entreprise d'atteindre ses objectifs stratégiques. Le DevOps a besoin de sécurité."
	Unifier la gestion des secrets d’application : une histoire de développeur ?
	Huawei inaugure un centre de cybersécurité à Bruxelles... et dévoile son code source !
	LoRa, NB-IoT, LTE-M, Sigfox : comment s'y retrouver dans les offres de connectivité IoT dédiées ? Et plus globalement, quelles stratégie/valeur/formule pour les plateformes de données en entreprise ?
	Hexatrust se développe et prévoit une alliance avec le pôle d'excellence cyber Bretagne et le cluster CGPME
	Avast lance sa première passerelle Web sécurisée, spécialement conçue pour répondre aux exigences des PME ...
	il est devenu douloureusement évident qu'il y a un certain problème avec les déploiements dans le cloud...
	Les entreprises peinent à recruter et retenir des spécialistes en cybersécurité, malgré des rémunérations en hausse !
	Hexatrust : Dans les coulisses d’ANTEMETA - des racines et des ailes...

CYBERSEC & GEEK CULTURE
	Quelques jours seulement après la sortie du correctif, des pirates prennent pour cibles les routeurs Cisco vulnérables RV110, RV130, et RV215...
	Sensibiliser aux cybermenaces : « Black-Out », 1^er film d’une Web-série originale et percutante (NDLR : et sponsorisée !)
	Des membres de l’Industrial Internet Consortium avec les experts de Kaspersky Lab ont rédigé le Guide professionnel consacré au modèle de maturité en matière de sécurité (SMM), à destination des acteurs de l’IoT...
	#Nostalgie : Il y'a 20 ans, le logiciel de chiffrement cryptographique PGP était lancé dans l'hexagone... L’exposition virtuelle Microsoft explique la cybersécurité au travers d’un voyage parmi les grandes attaques informatiques
	Apple va enfin pouvoir corriger la faille zero-day du trousseau d’accès de macOS...
	La division cybersécurité de Google lance le service Backstory pour gérer les logs de façon illimité, en volume et en temps
	d’ici 2022, 50% des opérations des SOC engloberont les capacités de réaction aux incidents, de renseignement sur les menaces et de détection des menaces, contre une estimation de 10% en 2015...
	Santiago Lopez, 19 ans, l'un des meilleurs hackers du classement HackerOne et déjà millionnaire du hacking éthique
	[public averti] Des robots sexuels piratés pourraient tuer des personnes (NDLR : du coup, Pen test obligatoire avant usage ?)

@HOME & AILLEURS
	Le mot de passe « ji32k7au4a83 » serait très facile à pirater... mais ne paniquez pas (tout de suite) !
	WhatsApp, Telegram, Signal… Les messageries à l'assaut des cryptomonnaies !
	« Alexa m’a tuer » : la fin des Dash buttons ! (NDLR : et honnêtement, on ne va pas utiliser le bouton Kleenex !)
	WebAuthn, devenue standard officiel du W3C, permettra de se connecter aux services Web sans mots de passe !
	Y’a encore des bugs : Alexa commande 60 rouleaux de papier toilette pendant un prêche...
	La PKI expliquée à un enfant (littéralement) en image qui plus est ! (NDLR : on a un petit doute sur l’accessibilité de la vidéo)
	Comment savoir si une image qui circule en ligne est un fake ?
	« C’est trop injuste » : Pourquoi vous n’aurez jamais d’émoji raclette dans votre smartphone !
	« Les enfants peuvent être rassurés, Momo est morte ; elle n’existe plus et le maléfice a été levé. »

En image : préserver sa vie privée demande quelques efforts...

Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...

Si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !