vendredi 5 juillet 2019 - Revue de presse SecurIT&Co - semaine 27
Chers abonnés, voilà ce que la
rédaction a lu et sélectionné pour vous cette semaine :
PRIVACY & LEGAL STUFF |
||
|
Amazon Alexa conserve les données indéfiniment, et les partage ! |
|
|
Cambridge Analytica : Facebook condamné à 1 million d’euros d’amende en Italie ! |
|
Un expert en informatique bulgare arrêté après avoir démontré une vulnérabilité dans le logiciel d’une crèche !! |
||
Merci les DRM : les livres électroniques achetés sur le Microsoft Store deviennent illisibles ! |
||
Les interdictions d’utiliser la reconnaissance faciale se multiplient dans les villes américaines...mais pas dans les magasins ! Avec un taux d’échec de 81%, c’est plutôt une bonne idée ! |
||
Les deepfakes commencent à être reconnus par des lois anti-revenge porn aux USA ! |
||
Rions (au moins) un peu: - Cloud Act : le rapport Gauvain veut sanctionner les hébergeurs qui exporteraient leurs données... - Loi 5G : Les parlementaires trouvent un accord pour sécuriser les réseaux... |
||
La Quadrature du Net réagit : « La Cnil veut autoriser les sites Internet à nous tracer sans notre consentement. » |
||
Jusqu'a 219 ans de prison pour contrebande de puces militaires américaines au bénéfice de la Chine |
||
« Faute d’être rigoureusement encadrés par la loi, l’essentiel des partages de données pratiqués à l’entrepôt de la DGSE sont donc nécessairement illégaux et profondément attentatoires aux droits fondamentaux ». |
||
|
|
ENTREPRISES |
||
|
Plus de 700 millions d’euros par an perdus par les PME françaises à cause des cryptovirus... |
|
3 semaines « après », le sous-traitant aéronautique Asco reprend laborieusement ses activités (en partie manuellement...) |
||
#NotPetya : les enseignements tirés chez Maersk - « les conseils d'administration et les comités d'audit des entreprises doivent comprendre que tout cela est réel » |
||
NTT a livré son rapport mondial* sur le risque et la valeur de la sécurité pour les dirigeants de grandes entreprises (« Risk:Value 2019 ») : le risque augmente mais les budgets ne suivent pas... |
||
Maîtriser sa communication en cas de crise numérique : « Mesdames, Messieurs, Docteurs, on a un problème… » |
||
82 % des RSSI français se disent au bord du burn-out, 75 % se sentent voués à l’échec, 68 % envisagent de démissionner et 66 % ont déjà pensé à quitter le secteur de la cybersécurité... mais 57 % à estimer que leur travail permet d’avoir un impact positif sur le monde ! (NDLR : tant qu’il y a de l’espoir...) |
||
Cyberattaque « Cloud Hopper » : les noms de 8 grandes entreprises tech victimes dévoilés par Reuters... |
||
Pour l’OpenID Foundation, le bouton de connexion via Apple présente des risques de sécurité elle demande des garanties ! |
||
Les 3 points de sécurité à prendre en compte sur un SD-WAN |
||
Si on regarde les chiffres d’un peu plus près, ne serait-on pas dans un excès de confiance dans la sécurité sur le cloud ? |
||
Une technologie disruptive rendant ludique et efficace la recherche et la compréhension des informations stratégiques... |
||
L’offre Orange « 6G illimité pendant 100 ans » ? une fausse tentative d’hameçonnage destinée à sensibiliser le public aux cyberattaques... |
||
Boeing 737 Max : la faute à un logiciel développé par des ingénieurs payés 9 dollars de l'heure ? certains y voient une opportunité... |
||
|
|
CYBERSEC & GEEK CULTURE |
||
|
Un réseau mondial de serveurs de clés PGP (SKS), victime d’un sabotage irrémédiable ! La fin de l’histoire ? |
|
|
Le monde des plateformes de gestion du renseignement sur les menaces compte un nouveau venu, OpenCTI, développé par l’Agence nationale de la sécurité des systèmes d’information (Anssi), et le Cert-EU ! |
|
3 avis de sécurité « critiques » CISCO pour les utilisateurs de DNA Center (2 affichant un score de 9,8/ 10 CVSS). |
||
Le centre d’opérations tactiques cyber IBM X-Force Command (C-TOC) confronte les entreprises au risque cyber |
||
Pas contents ! Pas contents ! Oracle suscite la gronde des clients Dyn en imposant son DNS Cloud |
||
Un nouveau ransomware nommé Sodin, exploite une vulnérabilité Zero Day dans Windows pour élever ses privilèges |
||
Firefox : une faille vieille de 17 ans permet de voler des fichiers sur un PC... |
||
L'ANSSI ouvre son MOOC pour rendre son contenu personnalisable et modifiable pour des organisations souhaitant adapter ses cours en ligne sur la sécurité de l'information ! |
||
YouTube supprime des vidéos sur le piratage et provoque l'indignation de la communauté de la sécurité ! |
||
L’EFF se fend d’un édito dans le New York Times pour mettre en garde les utilisateurs de l’application Slack |
||
Nouveau venu dans les messageries : Olvid est sur les stores. A tester... (NDLR : la rédaction est preneuse de vos feedback) |
||
Une vulnérabilité majeure dans Origin d'Electronic Arts permettait des prises de contrôle de comptes et des usurpations d’identité |
||
Microsoft affole Twitter avec une vidéo annonçant Windows 1.0... |
||
|
|
@HOME & AILLEURS |
||
|
Le mieux, c’est de réfléchir AVANT ! Ses créateurs suppriment DeepNude, l’application qui déshabillait les femmes...mais elle ne disparaît pas vraiment et c’est même pire... |
|
Au secours j’ai été piraté, que faire !? Un résumé des gestes de premier secours... |
||
Sur Instagram, une attaque de phishing prétend vous délivrer un badge de certification... |
||
La panne de Facebook a permis de dévoiler comment ses logiciels déchiffrent nos photos... |
||
Facebook: une figurante varoise transformée en militante dans des publicités pro-Trump ! |
||
L’intégralité de l’encyclopédie Wikipédia archivée sur un brin d’ADN ! (NDLR : des volontaires pour le projet « refonte des backup ?) |
||
Le cofondateur de Wikipédia vous invite à faire grève avec lui contre Facebook, Twitter et YouTube ! |
||
États-Unis : des policiers au frontières humilient les migrants et menacent des élues... sur un groupe privé Facebook ! |
||
Lannion va suivre ses habitants grâce à leurs smartphones... La CNIL valide, l’anonymat des individus sera respecté... |
||
Netflix accapare 23% du trafic internet français, devant Google (17%), Akamai (8%) et Facebook (5%), selon l'Arcep. |
||
Un ancien ingénieur de Google explique comment les réseaux sociaux nous rendent accros : des techniques qui ne doivent rien au hasard et sont le fruit d'une mûre réflexion.... |
||
Chrome pré-remplit désormais vos détails de carte bleue : et le secret, c'est grâce à Google que le navigateur l'obtient ! |
||
Je suis en froid avec mon frigo (connecté) : « Yves », l'histoire d'un réfrigérateur qui ne fait pas que du froid |
||
On sait enfin pourquoi on galère à insérer une clé USB dans le bon sens ! |
||
Le classique de saison : Comment protéger vos données pendant les vacances estivales ? |
||
|
|
En image : s’y connaître ou pas... |
|
Ces articles ont été
sélectionnés pour vous par votre comité de rédaction favori ! Vous avez
manifesté votre consentement formel et éclairé à recevoir cette revue de
presse...
Si toutefois vous n’étiez pas
en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous
désabonner simplement en nous le faisant savoir ici !
Cette revue de presse n’est
diffusée qu’à une communauté d’abonnés triés sur le volet qui s’interdit de la
rediffuser à l’extérieur de ladite communauté, fusse-ce à titre gratuit.
Si vous pensez que
SecurIT&Co peut intéresser, être utile voire changer la vie d’un de vos
pairs, faites-le
nous savoir et nous étudierons la candidature proposée avec toute la
bienveillance nécessaire.