vendredi 19 avril 2019 - Revue de presse SecurIT&Co - semaine 16

Chers abonnés, voilà ce que la rédaction a lu et sélectionné pour vous cette semaine :

QUOI DE NEUF DANS LE MONDE ?
	Rapport ANSSI 2018 : Le cyber-espionnage plus actif que jamais !
	L’équipe française composée par l’ANSSI et le ministère des Armées est arrivée 1^ère de l’édition 2019 du plus grand exercice international de cyberdéfense en situation réelle, Locked Shields
	« une arme de désorganisation massive »: « La conflictualité dans l’espace numérique : une révolution copernicienne »
	Huawei blanchi par le centre de cybersécurité belge qui a indiqué ne pas avoir trouvé de preuve tangible permettant d'étayer les soupçons d'espionnage à l'encontre de Huawei...
	Assange accusé d’avoir tenté de créer un « centre d’espionnage » dans l’ambassade d’Equateur à Londres !
	La Justice américaine inculpe deux hackers reconnus coupables de 21 chefs d’accusation ...
	Le FBI attaqué sur son propre terrain : les données personnelles d’une centaine d’agents dérobées par des hackers
	Les démocraties occidentales se voient à présent concurrencées par «les nouvelles puissances politiques» que sont les géants du web comme Amazon, Google, Alibaba ou Tencent...
	Loi contre l'accès des mineurs à la pornographie : le Royaume-Uni est l'exemple à ne pas suivre !
	Ukraine : une campagne de phishing cristallise les tensions entre le gouvernement et l’État sécessionniste de Lougansk
	Le gouvernement indien veut interdire l’accès à Tik Tok, l’application préférée des ados...
	Kaspersky Lab démantèle le cybergang Gaza qui frappe des cibles liées au Moyen-Orient à travers le monde...
	2 sénateurs démocrates américains déposent un projet de loi, intitulé « Algorithmic Accountability Act of 2019 ».

PRIVACY & LEGAL STUFF
	Ce que prévoit le projet de directive européenne sur les lanceurs d’alerte par Eric A. Caprioli et Pascal Agosti
	Les GAFAM désarment un projet de loi protégeant les données personnelles des utilisateurs...
	La CNIL a enregistré un record de 11077 plaintes en 2018 !
	Les régulateurs s’inquiètent des tactiques des géants du Web pour rendre les enfants accros à leurs services ou tromper la vigilance des plus vulnérables afin de leur extorquer leurs données personnelles...
	Facebook a collecté 'par erreur' des contacts email d'1,5 million d'utilisateurs pendant 3 ans ...
	Lorsque les enquêtes patinent, les autorités peuvent s'adresser à une source pour obtenir des données de localisation susceptibles de les conduire sur de nouvelles pistes : Google !
	Ce que Jeff Bezos peut nous apprendre sur la Sécurité des données et des communications...
	DPO : pourquoi pas un informaticien ou un expert en cybersécurité ? (NDLR : parce qu’ils ont souvent rattachés au DSI tiens !)
	Un géant de la presse attaque Adblock Plus au prétexte d’une violation du droit d’auteur...dans Copyright Madeness.
	La vie privée est-elle une réelle préoccupation des utilisateurs de Facebook ?
	Peut-on faire couler son entreprise en gérant mal les données personnelles ? (NDLR : et non, on ne dit pas « LA » RGPD !)

ENTREPRISES
	La production a pu reprendre ce lundi après une attaque informatique et 5 jours d'arrêt dans les usines et la base logistique de Fleury Michon en Vendée...
	2 attaques visant des prestataires de services IT ne serait que la partie émergée d’un ensemble bien plus étendu...
	Comment avoir un impact en tant que RSSI ? (NDLR : en voilà une question qu’elle est bonne !)
	Wi-Fi dans les casernes, big data pour la maintenance, intelligence artificielle sur le champ de bataille… La numérisation est un chantier prioritaire des armées !
	Microsoft accusé de collaborer avec une université militaire chinoise sur des travaux de Reconnaissance faciale
	Jalousie ou vérité ? un ancien cadre de Mozilla accuse Google d’avoir sciemment saboté Firefox...
	3 541 employés d’Amazon ont t publié une lettre ouverte, dans laquelle ils demandent expressément à Jeff Bezos de publier un plan de lutte contre les changements climatiques « à l’échelle de l’entreprise »
	L’ESG confirme : La gestion des cyber-risques est de plus en plus compliquée et il revient au RSSI de « prendre une décision courageuse qui pourra être de rompre son contrat de travail »...
	Hiscox mise sur la formation pour accompagner ses assurés cyber et leur proposer de réduire leurs primes...
	« Les informations accessibles par l’employeur et son assurance : sommeil, régime alimentaire, humeur, et même rapports sexuels ; ainsi que des détails très précis sur l’identité du bébé et le déroulement de la grossesse... »
	Messagerie sécurisée : l’Etat remplace Whatsapp par Tchap mais une jolie faille a déjà été détectée...

CYBERSEC & GEEK CULTURE
...	Triton, le retour : ce virus explosif redouté par les industries sensibles a de nouveau frappé !
	la victime doit activer l'authentification à deux facteurs pour que le piratage fonctionne. « Cela signifie qu’en ajoutant une sécurité supplémentaire, il devient encore plus vulnérable ! »
	Le hacker Hanno Böck a réussi à pirater Windows Live Tiles, qui permet aux sites web d’afficher des notifications dans les tuiles du menu Démarrer à l’aide de tags XML...
	Selon le DHS, certains packs VPN de Cisco, Palo Alto, F5 et Pulse présentent des défauts de sécurisation
	Gmail, Yahoo et Outlook adoptent de nouveaux protocoles d'e-mails pour lutter contre les pirates...
	MuddyWater exploite une vulnérabilité critique du logiciel de compression WinRAR combinée à du phishing...
	Microsoft refuse de patcher une faille zero-day découverte dans Internet Explorer...
	Le service Genesis vend les données personnelles des utilisateurs, accompagnées d'empreintes digitales &Co...
	Equilibre délicat entre humain, organisation et technique : la cyber-résilience passe encore beaucoup par l’humain !
	Le Gartner vous conseille : « Comment sélectionner un fournisseur de tests d’intrusion »
	Si vous l’avez loupée, la conférence du SIDO est résumée ici : « Cybersécurité, une responsabilité collective »
	Aux « algoraves », on danse sur une musique codée en direct...
	Gnark Gnark : ce service propose de spoiler anonymement vos amis pour la dernière saison de Game of Thrones dont le premier épisode de la saison 8 a été piraté illégalement plus de 55 millions de fois dans les 24 heures suivant sa diffusion sur HBO

@HOME & AILLEURS
	WhatsApp permet à n’importe quelle personne disposant de votre numéro de mobile de vous espionner à votre insu
	La télécommande universelle « Peel Smart Remote » collecte et exfiltre vos photos sur un serveur externe !
	Une application d'espionnage similaire à Exodus touche cette fois l'iPhone...qui n’a besoin de personne pour cacher la liste des emplacements où vous êtes allés...
	Des pirates ont eu accès aux données de comptes e-mail du service Outlook.com, du 1er janvier au 28 mars 2019
	Il crame 66 ordis de sa fac avec une clé USB tueuse : Il risque maintenant 10 ans de prison et 250.000 dollars d’amende !
	Notre-Dame de Paris : le drone, précieux allié des pompiers pour avoir une meilleure compréhension des ravages et surtout de la propagation du feu, afin d’ajuster leur réponse opérationnelle – le robot aide bien aussi...
	Même inactif, Internet Explorer permet de se faire subtiliser des données... (NDLR : switch to... anything else !)
	N'importe qui peut mettre au point un système de reconnaissance faciale... pour moins de 60 euros !
	Sur Android, vous pouvez enfin choisir votre navigateur et votre moteur de recherche ! vous pouvez choisir Qwant ... Le navigateur sécurisé d'Avast gagne en fonctionnalités pour rassurer les internautes...

En image :

Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...

Si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !