Réseau & Sécurité

Durant ces derniers jours, les tentatives d'arnaque via phishing visant le service de paiement en ligne PayPal sont nombreuses et surtout de très bonne qualités. La plus grande prudence est donc de mise en ces temps de Fêtes de fin d'années.

La prochaine version de Google Chrome intégrera deux fonctionnalités permettant de prévenir l'installation de logiciels malveillants et le piratage des paramètres du navigateur. La version développeur (beta) du prochain navigateur Web signé Google inaugure un système inédit qui bloque automatiquement le téléchargement de logiciels malveillants qui peuvent être dissimulés dans un plug-in.

L'Organisation du traité de l'Atlantique Nord classifie les Anonymous comme étant dangereux.

FireEye vient de publier un rapport concernant une nouvelle activité de Phishing qui aurait probablement un lien avec le groupe APT29. Ce rapport vient compléter la première découverte de FireEye, datant du 14 novembre 2018, en apportant plus de détails.

Kaspersky et ownCloud annoncent le lancement d’un partenariat technologique qui vise à intégrer la solution Kaspersky Scan Engine à la plateforme de partage de fichiers pour entreprises d’ownCloud. Cette intégration s’effectuera via le protocole ouvert ICAP en vue de faire exécuter les analyses par un serveur distinct. L’objectif : garantir les performances de la plateforme tout en favorisant sa flexibilité et en facilitant sa configuration et sa maintenance.

Le spam reste le vecteur n°1 des logiciels malveillants : les cyber criminels ont simplement actualisé cette méthode d'attaque en y incorporant quelques nouvelles astuces, comme en atteste une nouvelle étude F-Secure.

Personne n'a du louper la publication des chiffres concernant le vol de voitures en France durant l'année 2015. Il faut savoir que la majeure partie de ces vols sont réalisés via "mouse-jacking", une technique de piratage des véhicules.

Définir les périodes de validité optimales des certificats de PKI peut s'avérer complexe et décourageant. Les conséquences pour la sécurité du réseau et l'efficacité...

Pare-feu, VPN ou encore filtre à spam, les produits Barracuda Networks sont nombreux et semblent contenir des comptes cachés, assimilables à des backdoor SSH. Ces comptes permettent à un pirate de se connecter à distance et d'accéder aux informations sensibles de l'appareil.

Devant des attaques DDoS toujours plus fréquentes et plus complexes, les défenses anti-DDoS font appel à l’automatisation et aux services managés. NETSCOUT publie la 13ème étude annuelle Arbor sur la sécurité des infrastructures IP mondiales.