vendredi 28 juin 2019 - Revue de presse SecurIT&Co - semaine 26
Chers abonnés, voilà ce que la
rédaction a lu et sélectionné pour vous cette semaine après notre
semaine « Off » :
|
QUOI DE NEUF DANS LE MONDE ? |
||
|
|
Les États-Unis accusés d’avoir implanté un virus dans le réseau électrique russe... (NDLR : oh ? ce n’est pas leur genre pourtant...) |
|
|
Le moteur de recherche russe, Yandex, en aurait fait les frais, victime d’un logiciel malveillant des Five Eyes... |
||
|
Conférence parlementaire en format "Triangle de Weimar" sur les thèmes de la cybersécurité et de l’IA |
||
|
« Même pas mal ! » : réaction iranienne suite à la cyberattaque américaine sur des infrastructures militaires du pays... |
||
|
L'Allemagne et les Pays-Bas conçoivent le 1er internet militaire commun, baptisé TEN (Tactical Edge Networking). |
||
|
Un rapporteur de l’ONU appelle à mettre en place un moratoire sur l’utilisation des logiciels espions par les états... |
||
|
100 Go d'informations exfiltrés, principalement sous la forme d'enregistrements de détails d'appels probablement pour le compte d'une agence de renseignement, potentiellement sur une période de sept ans... APT10 suspecté... |
||
|
Riveira Beach vote le versement de près de 600 000 $ aux cybercriminels, règlement effectué en Bitcoins par la compagnie d’assurance de la ville... |
||
|
Une panne informatique paralyse les services de santé aux Pays-Bas pendant 4h ! |
||
|
A Toronto, la « ville Google » en quête d’une gouvernance de ses données numériques... |
||
|
Comme si ça ne suffisait pas, Google a bloqué les comptes des responsables à Baltimore ! |
||
|
|
||
|
ENTREPRISES |
||
|
|
Cybersécurité : l'État va imposer des obligations particulières à 600 entreprises sensibles, directive NIS oblige ! petit podcast pour se remémorer les enjeux de la sécurité numérique avec Guillaume P dans les oreilles... |
|
|
65 % des acquéreurs ont regretté leur achat en raison de problèmes de cybersécurité rencontrés : 5 règles pour gérer la cybersécurité en cas de fusions et acquisitions... (NDLR : voyons si Spirit en profite pour payer ASCO moins cher...) |
||
|
Un rapport du Sénat américain estime que les pratiques de cybersécurité de huit agences gouvernementales américaines sont épouvantablement mauvaises : digne d'enseignement en entreprise... |
||
|
Les entreprises françaises trop confiantes, des budgets qui ne suivent pas, des coûts énormes de reprise d’activité... |
||
|
Y L’enquête terrain inédite menée par l’IRT SystemX auprès de PME et TPE françaises, victimes de cyberattaques, dévoile l’impact réel des cyber-préjudices et fait voler en éclats deux grandes croyances communément admises...(NDLR : Big Up à nos amis lecteurs SystemX) |
||
|
Industrie 4.0 : les nouveaux défis de sécurité de l’IIoT, en plus de ceux inhérents à l’IoT ! (NDLR : plus il y a de « i », plus c’est compliqué ?) |
||
|
Les hôpitaux français croulent sous les tentatives de cyberattaques ! (NDLR : courage Corentin !) |
||
|
Des fichiers Excel transmis par email intègrent des macros qui cachent des chevaux de Troie : Flawed Ammyy rode... (NDLR : bon, si ça n’arrive que par des emails en coréens, la cible est mince...) |
||
|
Microsoft a confirmé qu’Azure était la cible d’une attaque d’Exim, un malware qui se propage automatiquement... |
||
|
Jugée insuffisamment sécurisée, la version gratuite de Slack est bannie en interne par Microsoft ! |
||
|
Les mauvaises personnes connectées aux mauvais comptes, un système informatique en dérive et des clients dans l’incompréhension, c’est ce que la Poste a dû assumer... |
||
|
Quand un employé vole les données personnelles des clients, ça fait désordre... le PDG doit s’expliquer (NDLR : notez le tag dans la vidéo « victime ? contactez Equifax » !!!) |
||
|
A l’heure actuelle, bâtir un "socle de sécurité" prendrait deux à trois ans. Un laps de temps nécessaire à la rationalisation des capacités opérationnelles... |
||
|
[CR - JDR] Des métiers charnières du risk management au service de la cybersécurité... |
||
|
Tribune : « RSSI, Dr Jekyll ou Mr Hyde ? » - (NDLR : si on rajoute à ça l’absence de chromosome Y, imaginez la réaction...) |
||
|
C’était le salon du Bourget la semaine dernière... êtes-vous revenu sans vous faire piller d’information ? (NDLR : Merci Y.R !!) |
||
|
Pourquoi cet hôpital utilise désormais des serrures "intelligentes" ? (NDLR : un bon RSSI est forcément schizophrène...) |
||
|
On voulait vous proposer l’article de l’Usine Nouvelle sur la cyber des PME de l’Aéro mais c’est pour les abonnés... |
||
|
|
|
|
|
CYBERSEC & GEEK CULTURE |
||
|
|
Des millions de PC Dell exposés à une vulnérabilité dans SupportAssist... |
|
|
La NASA piratée via un Raspberry Pi connecté à son réseau... vol de 500 Mo de données liées aux missions sur Mars... |
||
|
Nouveau coup de tocsin pour les prestataires de services managés : 3 incidents où les ordinateurs de clients de prestataires d’infogérance ont été compromis par ransomware, via des outils d’administration à distance... |
||
|
Turla APT a piraté le groupe iranien APT34 et a utilisé ses serveurs C&C pour infecter à nouveau les victimes d'APT34 avec ses propres logiciels malveillants... (NDLR : essayez de suivre bon sang !) |
||
|
Les pirates ont violé les MSP pour transférer des ransomwares aux systèmes clients... |
||
|
L’OSINT en deuil, le GEOINT en pleine révolution grâce à des nano satellites français... |
||
|
Tribune SSI : Quand le problème se trouve entre la chaise et le clavier... de l’informaticien ! |
||
|
NoLimitSécu se concentre cette semaine sur l’investigation numérique sur Active Directory |
||
|
Digital Security lance le 20 juin, le label IQS (IoT Qualified as Secured)... reste à voir si les industriels vont suivre ! |
||
|
C’est pas bien ! Ce hack permet d'obtenir des crédits illimités dans certains jeux du Google Play Store... |
||
|
Pénurie des talents, le Gartner conseille de passer de la recherche du « recrutement externe pour les postes vacants, à l'optimisation de la fonction sécurité de manière à acquérir les compétences nécessaires ». |
||
|
La nouvelle équipe du CESIN se constitue sous l’impulsion de sa nouvelle patronne ! |
||
|
Le jeu "Harry Potter: Wizard Unite" est désormais disponible en France ! A vos baguettes !! |
||
|
[public averti] Seulement 17% des possesseurs d'Apple AirPods ont des rapports sexuels avec leurs écouteurs... (NDLR : comprendre « en portant leur écouteurs pendant » ! sinon, c’est vraiment trop WTF...) |
||
|
|
|
|
|
En image : |
|
|
CGU : Ces articles ont
été sélectionnés pour vous par votre comité de rédaction favori ! Vous
avez manifesté votre consentement formel et éclairé à recevoir cette revue de
presse...
Si toutefois vous n’étiez pas
en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous
désabonner simplement en nous le faisant savoir ici !
SecurIT&Co est mis à
disposition des abonnés sélectionnés, qui s’interdisent de la diffuser à leur
tour.
Si vous pensez que cette
publication peut intéresser, être utile voir changer la vie d’un de vos pairs
ou amis, merci de nous adresser la demande d’abonnement via l’adresse
du comité de rédaction.