Samedi 27 juin 2020 - Revue de presse SecurIT&Co - semaine 26
Revue de presse retardée mais revue de presse livrée ! la rédaction a lu et sélectionné pour vous cette semaine:
|
||
|
Bis-ter-xx
repetita : Aux États-Unis, une proposition de loi veut casser le chiffrement de bout en bout… |
|
|
|
|
L'Australie se dit visée par une gigantesque
cyberattaque chinoise ! tous les secteurs sont visés… |
||
Le
Department of Justice américain vient de déposer un nouvel acte d’accusation à l’encontre de Julian
Assange, pour étayer les 18 chefs d’accusation visant déjà le
fondateur de Wikileaks. |
||
Pour Thierry Breton, l'Europe doit se doter d'une capacité de "cyberdissuasion"… (NDLR : un truc dont on n’est pas censé se servir donc…) |
||
¬ NoLimitSécu se
lance cette semaine sur un sujet d’envergure : géopolitique et cybersécurité ! |
||
Les
autorités marocaines ont « réfuté catégoriquement » les « allégations
infondées » d’Amnesty International, selon qui le Maroc a piraté le téléphone du journaliste Omar Radi
avec un logiciel espion… |
||
Le FBI a utilisé les informations des réseaux sociaux et d’une boutique en ligne pour arrêter une manifestante (NDLR : de l’OSINT quoi !) |
||
|
BUSINESS AS USUAL |
||
|
Si
un restaurant fonctionnait comme le cloud, il ferait payer 2€
pour le plat commandé, mais 40 pour les couverts… |
|
|
Comment éviter
que le départ d’un employé rime avec fuite de données ? les bonnes technos
et un processus robuste |
|
|
Le
groupe France Télévisions victime d'une cyberattaque et
l'un de ses sites de diffusion infecté par un virus informatique |
|
|
Mieux
vaut éviter le rôle du RSSI un peu trop sûr de lui qui
affirme être un gourou du risque prêt au combat… |
|
|
Questionnaires
obsolètes, évaluation de sécurité « légères »…les cyber-assureurs s’interrogentsur leurs
pratiques… |
|
|
Le recrutement d’un RSSI est la dernière mesure en date
prise par le CEO de Zoom pour renforcer
la sécurité de la solution de visioconférence…(NDLR : ça peut servir…) |
|
Microsoft
: patchez vos serveurs Exchange, ils sont attaqués ! |
||
Les sénateurs se sont penchés sur le suivi des
cybermenaces pendant la crise : un rapport émet 5
recommandations |
||
Les
classiques : « Ils font plutôt du télétravail à l’ancienne avec des VPN sur des PC fournis par l’entreprise. » |
||
Externalisation
du SI par Cédric Cartau – partie 2 : « toute décision
d’externalisation, qui est éminemment stratégique, se doit de prendre en
compte les sept aspects susnommés, et en particulier la question de la
sécurité. » |
||
Zoom
proposera finalement le
plus haut niveau de sécurité à tous ses utilisateurs… |
||
Palantir
lève 500 M$ auprès du Japonais
Sompo en amont de sa future IPO… |
||
Le
brasseur Lion prend une deuxième tournée de cyberattaque dans un contexte de tensions diplomatiques
et cyber entre l'Australie et la Chine ! |
||
La
cyberattaque mondiale NotPetya fête ses 3 ans : analyse et enseignements à
tirer… |
||
|
|
CYBERSEC & GEEK CULTURE |
||
|
L'injection
réseau, ce piratage invisible qui a permis de
hacker l'iPhone d'un journaliste… NSO toujours dans les parages ! |
|
|
BlueLeaks
: adresses, numéros de téléphone, images de suspects ainsi que des vidéos ou
encore des numéros de comptes bancaires…269 Go
de données policières hackées aux Etats-Unis !(NDLR : 24 ans
de durée de conservation, pas très RGPD ça…) |
|
Un chasseur de prime a découvert une vulnérabilité qui permettait d'accéder aux noms, adresses, emails et numéros de téléphone de 100 millions de clients de Starbucks : il a gagné 4000€…(NDLR : c’est beau l’éthique !) |
||
De
100 à 50000$ pour le bug bounty de Sony sur
la Playstation…. |
||
Les
activités du cybergang TA505
passées au peigne fin par le CERT-FR… |
||
Un
patch est disponible pour contrer Ripple20, mais la faille de sécurité
affectant une bibliothèque TCP/IP utilisée par des millions de dispositifs IoT sera difficile à
corriger… |
||
Adobe
veut que le maximum d'utilisateurs désinstalle
Flash Player avant la date
officielle de la fin de vie du logiciel, majoritairement pour des raisons de
sécurité… |
||
Google Analytics : nouvelle porte d’entrée pour voler les données de cartes de paiement ? (NDLR : c’est un passe-partout!) |
||
Les
outils collaboratifs et les outils de partage de fichiers en ligne, se sont déployés pendant la crise, donnant beaucoup d’autonomie
aux utilisateurs, sans les responsabiliser… |
||
De
plus en plus de collaborateurs échangent des invitations, des images, mais aussi parfois des
informations confidentielles sur WhatsApp, Telegram, Signal… |
||
Une
mafia assiège World
of Warcraft Classic avec des bots pour vous faire dépenser de l’argent… |
||
Le
monde du jeu vidéo secoué par une vague de témoignages évoquant des cas de harcèlement et
d’agressions ! |
||
|
|
@HOME & AILLEURS |
||
|
A
nos lecteurs qui galèrent avec un crayon à la main…Cette IA transforme de simples
croquis en photos très réalistes ! |
|
|
Après
avoir présenté le JT, Erica, le robot japonais humanoïde décroche le rôle principal dans un film ! |
|
|
«
Votre ordinateur a été verrouillé » : n’appelez pas, c’est une arnaque au
support technique…(NDLR :
on sait que nos lecteurs ne sont pas naïfs, mais pensez à votre entourage
béotien…) |
|
En
détournant l’app Happn, un hacker peut tracer votre chemin en temps réel ! |
||
Si vous pensiez encore qu’une
intelligence Artificielle ne peut pas être raciste… |
||
Municipales
Toulouse : polémique autour d'un tweet controversé, le CHU a porté plainte pour piratage de son compte |
||
Un robot dauphin pour remplacer les vrais dans les parcs aquatiques ! (NDLR : à quand le premier hack de dauphin ?) |
||
|
|
En image : Faire
preuve de volonté pour défendre la souveraineté IT… |
|
Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...
Si toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là, vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir ici !
Cette revue de presse n’est diffusée qu’à une communauté d’abonnés triés sur le volet qui s’interdit de la rediffuser à l’extérieur de ladite communauté, fusse-ce à titre gratuit.
Si vous pensez que SecurIT&Co peut intéresser, être utile voire changer la vie d’un de vos pairs, faites-le nous savoir et nous étudierons la candidature proposée avec toute la bienveillance nécessaire.