Vendredi 24 avril 2020 - Revue de presse SecurIT&Co - semaine 17

Voilà ce que la rédaction a lu et sélectionné pour vous (cette petite semaine – activité partielle oblige):

 

 

 

Traçage numérique: en Italie, la piste des bracelets électroniques pour les personnes âgées(NDLR : ça va passer crème ça tiens…)

 

 

Israël renonce au tracking des smartphones pour surveiller le respect du confinement ! mais garde l’autre partie…

 

 

Après réflexion, le gouvernement belge tire un trait sur son application de traçage numérique

 

 

Des cybercriminels auraient subtilisé des dizaines de millions d’euros sur un fonds gouvernemental allemand dédié aux entreprises et travailleurs indépendants en difficulté.

 

 

Un aéroport et des hôpitaux de la République Tchèque visés par des pirates… tous ont déjoué les attaques !

cid:image001.jpg@01D5CB07.84512E20

Des hackers vietnamiens ont attaqué les organes chinois de gestion de la crise Coronavirus…

Une douzaine de groupes de pirates liés à des gouvernements utilisent le coronavirus pour leurs attaques

Un chercheur découvre par hasard une opération de cyberespionnage du gouvernement iranien

Une absurde théorie du complot liant le déploiement de la 5G et l’épidémie due au coronavirus a abouti à plusieurs dizaines d’attaques contre des antennes !

L'Etat de New York a pris samedi un arrêté permettant de se marier via une application de visioconférence !

Du Cyber Spark israélien au Cyber Campus français : entre inspiration et collaboration internationale…

 

 

 

PRIVACY & LEGAL STUFF

 

le gouvernement a demandé à Apple de lever la sécurité de ses iPhone pour ouvrir la porte à de telles plateformes…

 

 

Covid-19 : une application de "contact tracing" déjà épinglée aux Pays-Bas pour des fuites de données…

 

 

Un hacker divulgue 23 millions de noms d'utilisateurs et mots de passe du jeu pour enfants Webkinz !

cid:image002.jpg@01D5CB07.84512E20

Covid-19 : la CFDT et Uni Global Union portent plainte à l’OCDE contre Téléperformance…

Un tribunal américain empêche Twitter de révéler des demandes de surveillance !

Un tiers des décideurs français méconnaissent le CLOUD Act (Clarifying Lawful Overseas Use of Data Act) américain !

Dans le cadre de l'adaptation au RGPD des normes simplifiées, la CNIL a dévoilé son référentiel pour la GRH des entreprises

L’UE lance une plateforme de données dédiée au partage d’informations sur le Covid-19…les Etats-Unis misent sur Facebook et Google… sachant qu’au moins 2 milliards de téléphones portables dans le monde ne supporteront pas l'API développée conjointement par Apple et Google, laquelle servirait de base au développement d'applications de traçage… DP3T, PACT et consorts : les protocoles de contact tracing se multiplient

Health Data Hub : la légitimité de Microsoft Azure en tant qu’hébergeur de données de santé contestée par un collectif français d’acteurs du secteur du logiciel !

Les données personnelles de 267 millions d'utilisateurs Facebook  mises en vente par des pirates

Situation exceptionnelle, droit exceptionnel : un point sur les mesures d’urgence et sur l’exercice des libertés publiques et individuelles

Selon Amazon, l'attribution du contrat JEDI destiné à la Défense américaine et pesant 10 milliards de dollars, aurait été influencée par le président américain Donald Trump…

 

 

 

 

BUSINESS AS USUAL

 

Sanofi s'est associé à une startup californienne pour mettre au point un test du Covid-19 à réaliser sur smartphone

 

 

Le débat est clos. L'AP-HP n'aura pas recours aux services de Palantir.

 

 

L'Agence nationale pour la formation professionnelle des adultes est victime d'un ransomware

 

 

Cybermalveillance.gouv.fr, vient de passer sur un programme de Bug Bounty public avec YesWeHack !

 

 

Zoox devra payer à Tesla une somme qui n’a pas été communiquée, organiser un audit pour vérifier qu’elle n’utilise plus des informations secrètes et sensibiliser ses collaborateurs à la question de la confidentialité…

cid:image003.jpg@01D5CB07.84512E20

Des avions à la santé : « 60% des essais cliniques en cours, dont ceux sur le Covid-19, sont faits sur Medidata»

Les nouvelles frontières de la simulation…du jumeau numérique à la pandémie, les systèmes au travail.

Cloud et location de véhicule : la responsabilité partagée de la sécurité comme point commun…

On peut continuer à rêver à la fin des mots de passe en entreprise…nouvelles normes et biométrie en question !

Cognizant se dit victime de Maze : l’entreprise de services numériques a reconnu l’attaque ce samedi 18 avril

De nombreux fournisseurs IT français ont lancé des initiatives pour aider leurs clients

Cyberattaques et Covid-19 :  un calme relatif avant une seconde vague de menaces ?

Kaspersky découvre des attaques utilisant le nom des applications de visioconférence les plus célèbres !

« La question, c’est où est-ce que l’utilisateur met le curseur dans l’équilibre entre sécurité, fonctionnalité et facilité d’usage »,

Pour une entreprise de + 10 000 salariés, le coût des incidents informatiques équivaut à ½ million d'€ par semaine

 

 

 

 

CYBERSEC & GEEK CULTURE

 

« Hacker » des dispositifs médicaux pour pallier le manque de respirateurs… »

 

 

Application Civod19 : "en pratique, c’est beaucoup plus compliqué que cela." Baptiste Robert n'y va pas par quatre chemins ! La députée Paula Forteza s’appuie sur cette analyse pour tenter d’obtenir un vote…ou pas.... ou si !

 

 

Le nombre de femmes dans le secteur de la cybersécurité a doublé en 6 ans ! Mais il y a encore un peu de taf jusqu’au Board

 

 

Comique de répétition autour de la sécurité de Zoom…mais ils font des efforts à tous les étages….pour les 90 prochains jours.

 

 

L’Inria a présenté ROBERT, un protocole destiné au suivi de contact pour le développement d’applications dédiées. En désaccord technique avec le développement international de la solution de Google et Apple. Résultat : la France est dans l'impasse.

cid:image004.jpg@01D5CB07.84512E20

Riot Games offre 100 000 dollars à ceux qui trouveront des vulnérabilités dans le système anti-triche de Valorant !

La faille Starbleed écorne la sécurité des puces FPGA et va obliger les utilisateurs à remplacer ces processeurs potentiellement tous touchés…

Face à la raréfaction des dons, l'organisation Tor, qui se cache derrière le réseau éponyme, a dû licencier 1/3  de ses effectifs

Un malware pour presse-papiers dans 725 bibliothèques Ruby (copies de bibliothèques légitimes)…

Cloudflare met en ligne le service « Is BGP safe yet? No. » qui liste les FAI en indiquant s’ils intègrent, ou non, RPKI

« oups ! » Une faille de sécurité a exposé le code source de l'outil de reconnaissance faciale Clearview AI…

Du 22 au 24 avril, l’édition 2020 du salon des réalités virtuelle et augmentée se tiendra en utilisant de la 3D en temps réel !

« Faut-il négocier avec les auteurs de Ransomware ? » NoLimitSecu se propose de répondre à cette grande question !

Plus que jamais, pendant le confinement, on a besoin de libre….Toulouse se prépare aux rencontres du 21 novembre.

Comptes Nintendo hackés : retirez vos moyens de paiement et renforcez la sécurité de votre compte !

L’AFPA se retrouve confrontée aux pirates de Dopple : sont-ils encore dans certaines machines ?

plusieurs centaines de milliers de visières imprimées en 3D ont été distribuées en « circuit court »…

 

 

 

 

@HOME & AILLEURS

 

Gmail signale pas moins de 18 millions de mails de phishing liés au coronavirus par jour !

 

 

Associations, clubs sportifs amateurs, TPE -  attention à vos sites internet et à vos blogs : recrudescence d’attaques ciblées.

 

 

32 applications épinglées parce qu’elles abonnent les utilisateurs à leur insu !

cid:image005.jpg@01D5CB07.84512E20

Les clients Apple sont des cibles privilégiées des pirates : ils seraient même plus ciblés que les abonnés Netflix

Les iPhone peuvent être piratés par un simple mail vérolé :2 failles zero day dans iOS Mail menacent des milliards d'iPhone et d'iPad

#BoiteAOutils 12 raccourcis Windows 10 à connaître par cœur pour gagner du temps et de l’agilité

Coachella confiné : les cybercriminels passent à l’attaque et ciblent les mélomanes !

Plusieurs boîtes de nuit virtuelles ont fait leur apparition sur Zoom : certaines, payantes, hébergent des soirées accueillant jusqu'à 1.000 personnes !

Confinement : Asmodee propose des jeux de société à imprimer chez soi

#CodezChezVous permet aux enfants confinés de coder à la maison !

 

 

 

En image : pas d’exception !

les bits pascal jehanno - transfer de données

  

Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...

Si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !

Cette revue de presse n’est diffusée qu’à une communauté d’abonnés triés sur le volet qui s’interdit de la rediffuser à l’extérieur de ladite communauté, fusse-ce à titre gratuit.

Si vous pensez que SecurIT&Co peut intéresser, être utile voire changer la vie d’un de vos pairs, faites-le nous savoir et nous étudierons la candidature proposée avec toute la bienveillance nécessaire.