Réseau & Sécurité

Le désir de vivre dans une maison connectée, motive les utilisateurs et les fabricants à acheter ou concevoir des appareils connectés dont l’utilisation peut parfois se révéler plus risquée qu'utile.

Le réseau social vient de patcher une vulnérabilité qui permettait d'afficher les photographies privées de n'importe quel membre du site, après que quelques images privées de son CEO, Mark Zuckerberg, aient été visionnées puis diffusées sur la Toile. Désormais, le problème est totalement réglé.

Selon le dernier message de l'équipe de sécurité de Gentoo Linux, il existe plusieurs vulnérabilités qui ont été découvertes dans le logiciel TOR, dont certaines qualifiées de sévères, pouvant permettre à un attaquant distant d'exécuter du code arbitraire sur la machine.

Alors que le développement des applications mobiles est en plein essor, ce sont de nouveaux risques et menaces qui apparaissent et qui sont malheureusement, très souvent négligés. Tour d'horizon de la sécurité mobile.

Sur le marché mondial des semi-conducteurs, Arm est un acteur incontournable. Même si la société ne fabrique pas ses propres puces, ses conceptions de processeurs sont présentes dans les quelque 100 milliards de puces électroniques qui équipent toutes sortes de produits allant des capteurs aux smartphones et jusqu'aux superordinateurs. On estime également qu'environ la moitié des 5,1 milliards de puces basées sur les conceptions d'Arm sont destinées à des usages industriels.

Il est souvent difficile pour les victimes elles-mêmes d’estimer le coût total d’un incident de sécurité en raison de la diversité des dommages. Mais une chose est sûre, l’addition monte vite.

Avec les modifications de ces dernières années, l’instabilité s’est créée dans les entreprises. Les pirates ont bien accueilli ce changement et ont profité des vulnérabilités et des failles de sécurité des entreprises. Dans cette tribune notre expert, revient sur les technologies à la rescousse du réseau des entreprises, telles que SASE et SD-WAN.

Etude Avast : la prolifération des chevaux de Troie visant les applications bancaires mobiles expose les particuliers à d’importants risques.

Maillon-clé de l’audit dans le domaine de la cybersécurité, le Pentest (ou test d’intrusion) permet aux entreprises et collectivités de mieux connaitre les vulnérabilités de leur SI et de prendre des mesures leur permettant de cartographier et de monitorer leur degré d’exposition au risque. Entre fantasme de geek et expertise réelle : quels sont les contours de cette méthode ?

Docaposte, filiale du groupe La Poste et leader français de la confiance numérique, et Cyblex Consulting, cabinet de conseil et d’audit en cybersécurité, présentent...