Fuites de données de TMG : l’Hadopi prend l’affaire « très au sérieux »
Samedi, des milliers d'adresses IP et d'identifiants de fichiers surveillés sur BitTorrent ont été involontairement divulgués par la société TMG, qui collecte les adresses IP d'abonnés français dans le cadre de la riposte graduée.
Fuite de données pour la société Brinks
La Brinks est une société de gardiennage, agence de sécurité et de transport de fonds. La société laisse fuir des millions de curriculum vitaes dans son espace numérique dédié au recrutement.
Vulnérabilité critique dans les systèmes industriels SCADA
Un bulletin d'alerte de l'ICS-CERT a mis à jour un bug critique touchant raffineries, centrales électriques et hydrauliques. La vulnérabilité de type stack overflow est liée aux logiciels d'Iconics.
Les communications mail de Ben Laden
Jamais les services secrets américains n’ont pu mettre la main sur les communications électroniques du leader d’Al-Qaïda avant le raid du 2 mai dernier car il prenait d’infinies précautions. Récit.
Google Chrome & Vupen : faille ou pas faille ?
Google Chrome bénéficie d'une mise à jour de maintenance. Plusieurs ingénieurs Google contestent la découverte de Vupen qui affirme avoir mis au point un exploit notamment capable de passer outre la sandbox du navigateur.Google Chrome bénéficie d'une mise à jour de maintenance. Plusieurs ingénieurs Google contestent la découverte de Vupen qui affirme avoir mis au point un exploit notamment capable de passer outre la sandbox du navigateur.
Le Canada, futur paradis de la cybercriminalité mondiale
Le Canada serait appelé à devenir la prochaine plaque tournante de la cybercriminalité internationale.
Rapport SIRv10 Microsoft : les Français victimes de la pub !
Microsoft publie son Rapport trimestriel sur la sécurité (SIR). La cybercriminalité prend deux formes bien distinctes : d'une part les actions ciblées sur les organisations, d'autre part les petites escroqueries sur le grand public. Les Français sont particulièrement victimes des fausses publicités.
Les USA veulent renforcer la cybersécurité
Un centre de commandement intégré regroupant les domaines civils et militaires devrait voir le jour dans les prochains mois.
L’OCLCTIC et Signal Spam font cause commune
La brigade contre la criminalité numérique (OCLCTIC) renforce ses liens avec l’association Signal Spam pour renforcer la sécurité des messageries.
PANBuster : rechercher les numéros de CB sur les systèmes
L'une des premières étapes pour certifier un système PCI DSS est de limiter la rétention de données de cartes. Cela commence par rechercher dans tous les fichiers et les bases de données si des numéros de cartes sont stockés en clair (volontairement ou par inadvertance).