Lundi 4 mai 2020 - Revue de presse SecurIT&Co - semaine 18

 

Impossible de vous livrer la revue de presse le jour de la fête du travail ! en décalé donc, voilà ce que la rédaction a lu et sélectionné pour vous la semaine dernière:

 

 

 

Déjà deux millions de téléchargements pour l'équivalent australien de StopCovid

 

 

La plus haute juridiction de l'État hébreu considère que la prise en charge du traçage numérique par les services secrets est dangereux pour la vie privée des citoyens…

cid:image001.jpg@01D5CB07.84512E20

Le Port d’Anvers teste un bracelet électronique connecté contre la propagation du COVID-19…

Le renforcement de la sécurité nationale des pays pourrait inciter les hackers à avoir recours à l’intelligence artificielle pour y faire face !

Pour relever les défis posés par le Covid-19, Hack the Crisis gagne toute l’Europe !

400 000€, un pirate annonce  vendre 5 ans de collecte d’informations sensibles de la République islamique d’Iran.

 

 

 

PRIVACY & LEGAL STUFF

 

Le CNnum, la Cnil, le Conseil scientifique, tous favorables à l'application du gouvernement  alors que plus de 140 cryptographes et chercheurs en sécurité informatique viennent de signer une lettre ouverte pour alerter sur les risques d’une solution de tracing….

 

 

les entreprises peuvent-elles imposer aux salariés une application de traçage numérique?

cid:image002.jpg@01D5CB07.84512E20

E-mails, noms, adresses IP… Fuite de données personnelles au Figaro

« C’est une backdoor avec fonction smartphone » : une enquête accable les smartphones Xiaomi !

Coffre-fort, bug bounty, chiffrement… L'Anssi livre ses recommandations sur l'application StopCovid

StopCovid : organisations de défense des droits et avocats alertent sur le traçage numérique !

 

 

 

 

BUSINESS AS USUAL

 

Et vous ? Seriez-vous prêt à voler des informations pour obtenir une promotion ?

 

 

Vulnérabilités Microsoft : un rapport chiffre le danger des droits « administrateurs » !

 

 

Après un passage brutal au télétravail, l’heure est à la reprise de contrôle !

 

 

Les hackers se font passer pour le service RH de l’entreprise, et prétendent que la réunion a pour finalité de réévaluer la place de l’employé dans l’organisation à la suite des derniers résultats financiers du groupe…

 

 

Autre arnaque en version Windows cette fois-ci (NDLR : une avalanche au support cette semaine !)

cid:image003.jpg@01D5CB07.84512E20

Le logiciel espion d'une entreprise détourné par un salarié pour surveiller le smartphone d'une femme !

Cybersécurité : comment mesurer le profil de risque d’une infrastructure IT ?

Visioconférence : Webex, Microsoft Teams et Google Meet critiqués pour leur gestion des données personnelles !

Sauvegarde et PRA : typologie, localisation, rythme, modèles et stratégie…

"la santé, qui est normalement un secteur vertical ciblé dans le top 3, était en fait le 7ème secteur le plus souvent visé en mars"…mais ça reste chaud quand même !

Le CNED victime de plusieurs cyberattaques depuis le début du confinement !

Si vous l’avez raté, le replay de la matinée Cybersécurité en Occitanie est disponible ici ! (NDLR : avec plein de copains dedans !)

La Fintech Open Source Foundation intègre la fondation Linux : vers une accélération de l’open source dans le secteur financier ?

 

 

 

 

CYBERSEC & GEEK CULTURE

 

Après un F-15, l'armée de l'air américaine veut que l'on pirate un de ses satellites !

 

 

La solution Teams de Microsoft souffrait d’une faille particulièrement néfaste, corrigée le jour même….

cid:image004.jpg@01D5CB07.84512E20

Microsoft minimise les déclarations alarmantes de chercheurs qui disent avoir pu détourner l’authentification d’Azure Active Directory pour se connecter à de multiples comptes Office 365 avec un unique mot de passe…

Les opérateurs du ransomware MAZE infiltrent deux fois de suite une banque !

Les hackers derrière le ransomware Shade s’excusent et partagent des clés de déchiffrement !

NoLimitSécu vous éclaire cette semaine sur ce qu’est exactement un « fusion center » …

Sophos publie un correctif d'urgence pour patcher un bug d'injection SQL déjà exploité impactant son produit XG Firewall…

5 choses que vous ignoriez sur Galileo, le système GPS européen !

Les robots peuvent-ils coopérer avec des humains plutôt qu'être leurs esclaves ?

En plein confinement, la Nintendo Switch victime de pénurie ! mais bon, en même temps, Nintendo confirme le hack de 160 000 comptes, mais estime ne pas être responsable…checkez vos comptes à tout hasard…

Retour sur : «Sang corrompu», le virus inopiné responsable du premier confinement numérique de WoW

L’excellent Cédric Cartau nous livre ses pensées du moment : Mots de passe versus Men in Black !

 

 

 

 

@HOME & AILLEURS

 

Pink Floyd, Radiohead, Genesis, M et bien d’autres en concert dans votre salon… et si vous êtes plutôt branchés Ciné, Cannes, Venise et Berlin organisent un événement sur YouTube…

 

 

Apple adapte son système de déverrouillage de l'iPhone au port du masque (NDLR : faudra se rappeler du code !)

 

 

Ce simple message texte a le pouvoir de faire planter les iPhone…(Un nouveau bug dans la lecture de caractères a été découvert sur iOS et il circule de façon virale sur les réseaux sociaux)

cid:image005.jpg@01D5CB07.84512E20

Si vous avez créé une cagnotte Leetchi, vérifier que votre compte n’est pas concerné par cette boulette….

Pole Emploi débordé par le volume d’actualisés, le service de connexion aux abonnés absents !

Una application géorgienne se hisse au sommet des téléchargements en France ! 

Surprise ! Dans ces marchés cannois, des caméras vérifient si vous êtes bien masqués !

Un capteur biométrique, intégrable aux vêtements et lavable en machine…

Quand on « covide » la cave par « skypéro » : la sémantique du confinement crée de nouveaux mots….

 

 

 

En image : la période est malgré tout propice aux opportunités professionnelles…

https://www.cio-online.com/fichiers/telechargement/fix_20200422_roi-teletravail-1.jpghttps://www.cio-online.com/fichiers/telechargement/fix_20200422_roi-teletravail-2.jpghttps://www.cio-online.com/fichiers/telechargement/fix_20200422_roi-teletravail-3.jpghttps://www.cio-online.com/fichiers/telechargement/fix_20200422_roi-teletravail-4.jpg

  

Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...

Si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !

Cette revue de presse n’est diffusée qu’à une communauté d’abonnés triés sur le volet qui s’interdit de la rediffuser à l’extérieur de ladite communauté, fusse-ce à titre gratuit.

Si vous pensez que SecurIT&Co peut intéresser, être utile voire changer la vie d’un de vos pairs, faites-le nous savoir et nous étudierons la candidature proposée avec toute la bienveillance nécessaire.