Jeudi 31 octobre 2019 - Revue de presse SecurIT&Co - semaine 44
Chers abonnés, voilà ce que la
rédaction a lu et
sélectionné pour vous cette semaine :
QUOI DE NEUF DANS LE MONDE ? |
||
|
L’Afrique du Sud frappée de plein fouet par une double
cyberattaque DDoS et
ransomware ! |
|
|
Les athlètes ne sont pas les seuls
à se préparer pour les J0 de Tokyo en 2020 :les hackers
aussi, et en particulier le groupe russe APT28... |
|
Qui se passe-t-il à la centrale
nucléaire de Kudankulam en Inde ? Son opérateur assure qu’aucune
attaque sur les systèmes de contrôle industriels n’est possible... (NDLR :
« parce que les ICS sont « isolés » et déconnectés – en
airgap »...gros sens de l’humour le gars) |
||
Géorgie : 2.000 sites internet
ciblés par un piratage informatique massif qui affole le pays |
||
Suède : la police autorisée à utiliser des logiciels espions pour lutter contre le crime organisé |
||
La Chine adopte une loi sur la cryptographie,
nouvelle étape dans la préparation d'une monnaie numérique... |
||
Des organisations humanitaires des Nations Unies attaquées à
grande échelle «
avec des techniques peu courantes » |
||
Une note de service pointe la vulnérabilité la Maison-Blanche face aux cyberattaques... |
||
La Chine met 29 milliards de dollars sur la table pour se passer des
puces américaines (NDLR : 29 milliards... tranquille...) |
||
La France et l’Allemagne ont
présenté la feuille de route du futur...Cloud européen ! |
||
|
ENTREPRISES |
||
|
Le coordinateur national du
renseignement et les responsables de la DGSI, de la DRSD et de la DGSE ont rencontré plusieurs
dizaines de patrons du CAC 40 pour identifier leurs intérêts et leurs marchés... |
|
Très peu de Directions discutent
de la gestion du risque en termes de cybersécurité ! A cela s’ajoute un
flou autour de : à qui échoit la responsabilité de cette gestion du risques... ? |
||
Microsoft lance un BugBounty pour ElectionGuard, son SDK open
source destiné à renforcer la sécurité des systèmes de vote |
||
Les MVNO du groupe CIC-Crédit
Mutuel paralysés par une panne de réseau qui affecte 1,9 million de clients |
||
Jackpot pour Microsoft qui
gagne le contrat JEDI pour la migration dans le cloud des systèmes informatiques du
Département américain de la Défense : 10 milliards de dollars sur 10
ans... |
||
Partenariat entre Microsoft, Dell,
Dynabook, HP, Lenovo et Panasonic, l’initiative « Secured-Core PCs » vise à produire des PC
d’entrerpise renforcés contre toutes les formes de cybermenaces. |
||
Impossible de joindre par courriel la communauté
d’agglomération du Grand Cognac, ses serveurs « ayant été infectés
par un virus »... |
||
Bientôt l’hiver... pour éviter d’attraper un vilain virus,
multipliez les couches de protection dès que vous êtes dehors... |
||
Un gang se fait passer pour des pirates russes afin d’extorquer des entreprises... |
||
Finalement, le shadow IT est-il une pratique inadmissible, avantageuse
ou un fait accompli ? Sans
doute un peu des 3... |
||
Seuls 7 % des professionnels de santé utilisent une solution
de chiffrement des emails et
5 % utilisent un outil de chiffrement des données stockées. (NDLR :
docteur, faut qu’on discute...) |
||
Pour frimer à la machine à
café : le guide ultime pour tout comprendre à la Blockchain en entreprise... |
||
|
CYBERSEC & GEEK CULTURE |
||
|
SIM swapping, ça peut rapporter
gros : 24M$ volés à un investisseur en cryptomonnaies ! (NDLR :
qui a « récupéré » 75M$ !!) |
|
Dans le viseur : l’industrie des compétitions de jeux en ligne vulnérable aux attaques (DDoS, les malwares et
les tentatives d'extorsion) |
||
Une vulnérabilité majeure corrigée
dans le système d'authentification eIDAS de l'Union européenne aurait pu
permettre aux pirates de se faire passer pour n'importe quel citoyen ou
entreprise de l'UE... |
||
PHP7 souffre d’une vulnérabilité
simpliste mais dangereuse : une simple URL permet d’attaquer un serveur à distance.
La faille est corrigée, à condition de mettre à jour PHP... |
||
« Replacer l’humain au cœur de la
cybersécurité » : thème du FIC 2020 qui se déroulera sur 3 jours |
||
Des pirates informatiques
infiltrent le site néerlandais Hookers, forum dédié à la prostitution ... |
||
Avec près de 50 formations
labelisées CyberEdu, l'AFPA devient le 1er opérateur français de formation en
cybersécurité. |
||
Pourquoi Notepad++ est conspué par des militants chinois depuis sa dernière mise à jour... |
||
Un programme d’Intelligence artificielle se hisse parmi les meilleurs joueurs de « Starcraft II » |
||
Pour frimer à la machine à
café : au fait, pourquoi Palantir s’appelle Palantir ? |
||
|
|
@HOME & AILLEURS |
||
|
Pourquoi choisir des cartes SIM pour pister des aigles n’était pas une bonne idée... |
|
Une mise à jour de Google Home bloque définitivement les enceintes connectées... |
||
iOS 13.2 : comment effacer votre historique de Siri stocké sur les serveurs
d'Apple |
||
Ikea veut installer des boutons de raccourcis… dans votre maison ! On attend les audits sécurité de
pied ferme… |
||
« La multiplication des écrans
engendre une décérébration à grande échelle. » |
||
L'expansion du streaming, un désastre écologique pour la planète ! |
||
Facebook, Google, Instagram: que faire du compte d'un proche après sa mort? |
||
|
|
En
image : C’est ce soir...
Ces
articles ont été sélectionnés pour vous par votre comité de rédaction
favori ! Vous avez manifesté votre consentement formel et éclairé à
recevoir cette revue de presse...
Si
toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là,
vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir
ici !
Cette
revue de presse n’est diffusée qu’à une communauté d’abonnés triés sur le volet
qui s’interdit de la rediffuser à l’extérieur de ladite communauté, fusse-ce à
titre gratuit.
Si
vous pensez que SecurIT&Co peut intéresser, être utile voire changer la vie
d’un de vos pairs, faites-le nous savoir et nous étudierons la candidature
proposée avec toute la bienveillance nécessaire.