vendredi 24 mai 2019 - Revue de presse SecurIT&Co - semaine 21

Chers abonnés, voilà ce que la rédaction a lu et sélectionné pour vous cette semaine :

QUOI DE NEUF DANS LE MONDE ?
	Les Etats-Unis frappent un grand coup contre Huawei ! Du coup, Google suit le mouvement mais Huawei contre-attaque au Brésil !
	La lanceuse d’alerte Chelsea Manning renvoyée en prison pour « entrave à la bonne marche de la justice »...
	Nitro Zeus, ce plan de cyberattaque imaginé par les USA pour paralyser l’Iran tout entier...
	Les services VPN refusent les exigences russes et retirent leurs serveurs du pays !
	Londres appelle l’Otan à en faire plus contre les cyberattaques russes...
	En Israël, l’Etat n’a pas le monopole de l’excellence en matière de cybersécurité et de surveillance...
	L’Union européenne a décidé de créer une liste noire pour sanctionner les responsables de cyberattaques menées depuis l’extérieur de l’UE...
	Un collectif indonésien a utilisé les règles de modération pour faire fermer des groupes Facebook tout à fait légitimes.
	L'OCDE fédère 42 États autour de grands principes pour encadrer l'IA...
	Les métros de Londres traceront les smartphones en utilisant le Wi-Fi !

PRIVACY & LEGAL STUFF
	L’Europe veut diminuer la sécurité de la 5G pour faciliter votre surveillance...
	Au moins 186 FAI européens utilisent le DPI pour court-circuiter la neutralité du net !
	Un décret autorise l'identification digitale sur mobile mais la CNIL émet des réserves...
	Microsoft plaide pour un RGPD américain et des contraintes pour les acteurs technos
	Le système publicitaire de Google viole-t-il le RGPD ? La CNIL irlandaise pose la question officiellement...
	Pour le premier anniversaire du RGPD, l'UE comptabilise près de  145 000 plaintes !

ENTREPRISES
	VivaTech 2019 : Des abeilles à l'armée tout le monde est connecté ! (NDLR : et comme le dit Guillaume « tous connectés, tous impliqués, tous responsables »)
	Des données sensibles d'employés et de clients de HCL exposées en clair ! (NDLR : Dorian, on leur reparle de leur expertise sécu ?)
	Trop de scandales, Facebook commence à avoir du mal à recruter !
	Qwant et Microsoft : un problème de communication et de souveraineté ?
	Amazon : les actionnaires soutiennent la vente d’un logiciel de reconnaissance faciale à la police et refusent de s’engager à grande échelle sur la protection de l’environnement...
	Plus de 90% des données IoT en entreprise ne sont pas chiffrées... (NDLR : elles n’ont certainement pas toutes besoin de l’être mais quand même)
	Outils de décontamination de médias amovibles dans un contexte SI industriel
	Les sociétés cotées touchées par des atteintes aux données ont connu une baisse de 7,5% du cours de leur action.
	Pourquoi quelqu’un de censé compromettrait-il intentionnellement la sécurité de ses propres ressources Amazon S3 ou de ses bases de données en ligne, en les rendant accessibles au public ?
	Cybersécurité : « Nous sommes entraînés à croire que nous sommes impuissants »
	Le créateur de Telegram nous explique en quoi la messagerie russe est bien supérieure en matière de sécurité que son concurrent américain Whatsapp... (NDLR : l’illustration de cet article aurait pu se retrouver en bas de page chez nous)
	Stack Overflow : les attaquants étaient dans le SI dès le 5 mai et ont eu accès à des données utilisateurs.

CYBERSEC & GEEK CULTURE
	La coopération inter-bancaire ralentit les détournements de fonds via SWIFT, conduisant à une évolution des comportements des assaillants qui ne lâchent pas l’affaire pour autant...
	G Suite - datant de 2005, un bug d’un outil qui stockait les mots de passe des utilisateurs, sur une infrastructure sécurisée et chiffrée certes, mais sans hashage...
	«  des chercheurs ont piraté un système de navigation utilisé par les avions de ligne... » (NDLR : non, on ne fait pas de commentaire sur l’extraordinaire travail qui a permis de démontrer les faiblesses d’un système que l’on sait être vulnérable depuis des siècles...)
	L’enquête de ProPublica sur le business de deux entreprises américaines : MonsterCloud et Proven Data...
	L'utilitaire de mise à jour d'Asus utilisé par des pirates pour installer des backdoors...
	IBM X-Force confirme l’effondrement complet de la scène hacktiviste, avec une activité en baisse de 95% depuis 2015 alors que Jérôme Notin, constate une forte augmentation des « agressions numériques ».
	Authentification à facteurs multiples : le SMS fait de la résistance ! Google n’est pas tout à fait d’accord avec le NIST...
	Loi de Programmation Militaire 2019-2025 et consécration du domaine cyber !
	L'ANSSI dévoile en open hardware WooKey un disque dur chiffrant les données...
	Android : la première version stable de Tor Browser est disponible...
	Piratage IPTV et livestreaming illicite deviennent un phénomène de masse en France !
	« Ne dites pas à ma mère que je suis informaticien… »
	Rent-a-hacker : la plupart sont des arnaques mais ceux qui savent contourner le 2FA doublent généralement leurs prix.
	Un ordinateur infecté par six virus célèbres dépasse le million de dollars aux enchères !!

@HOME & AILLEURS
	Que savent les géants de la technologie sur vous ? Un outil pour se faire une idée... au-delà de la liste de vos achats conservés par Google via l’historique de vos emails !
	Les assistants vocaux, véhicules de préjugés sexistes selon l'Unesco qui recommande d’intégrer plus de femmes dans les équipes de dev...
	«la part d'émissions de gaz à effet de serre (GES) attribuable au numérique passerait de 2,5 % en 2013 à 4 % en 2020 (2,1 Gt) » pendant que celle de l’aérien civil est de 2%...
	Pourquoi Spotify a réinitialisé les mots de passe de plusieurs utilisateurs ?
	Face aux agressions, les Mexicains investissent dans des smartphones factices !
	NBA : quand une grande institution sportive essuie une attaque de phishing sophistiquée
	Avant-goût des vacances : le parc national des Calanques lance son application participative

En image :

Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...

Si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !