Sécurité
L'ANSSI publie un état de la menace sur le cloud computing. Plusieurs enjeux sont évoqués et particulièrement : la protection face aux lois-extraterritoriales. Ces lois permettent à des pays d'agir même si l'utilisateur n'est pas dans le pays mais utilisent des services / des
Quantique
Evaluer son exposition aux risques Les menaces quantiques ne sont plus un problème hypothétique à long terme : tous les secteurs d'activité, de l'administration à la finance en passant par la santé et l'industrie, seront impactés. Se préparer à ce changement ne relève pas seulement
Quantique
Dans le quantique, comme dans l'informatique, les standards sont des défis à proposer et à généraliser. Dans la cryptographie quantique, la Chine et les États-Unis ne partagent pas les mêmes idées et chacun voudrait voir son "standard" s'imposer. Or, la cryptographie quantique est un
Sécurité
Google Cloud Security publie son rapport Cybercrime Report. Le constat est sévère : les intrusions ont été multipliées par 4. La motivation financière reste un moteur puissant tout comme les campagnes de déstabilisations, souvent soutenues par des Etats. Le rapport met en évidence l'utilisation de groupes de hackers de
Sécurité
La lutte contre la criminalité est une priorité des Etats mais attention aux dérives sous prétexte de mener une lutte comme le trafic de drogue, le terrorisme, etc. La frontière est finalement mince entre la lutte légitime contre les trafiquant et la violation de la vie privé et des messages
IA
En 2022, Amazon a corrigé urgemment une vulnérabilité critique dans l’application Android de Ring. Cette faille permettait à un attaquant de prendre le contrôle de l’application et d'accéder à des vidéos, données de géolocalisation et informations sensibles, mettant ainsi en danger la sécurité des utilisateurs, notamment
Sécurité
Les vulnérabilités des systèmes embarqués dans les voitures se multiplient. Une des dernières annonces est une faille dans la gestion des mots de passe Starlink de Subaru. Ce système de connexion permet de se connecter à la voiture et aux services disponibles. Et le problème s'avère critique : une
Sécurité
Les Etats-Unis veulent avoir des IoT mieux sécurisés et répondant à des critères définis par le nouveau label US Cyber Trust Mark. Ce label sera déployé par la puissance administration des communications, la FCC. Il sera déployé courant 2025. Les constructeurs pourront soumettre leurs IoT à des laboratoires de contrôles
Sécurité
Par Derek Kiely, VP Product, Progress Il s’agit d’une loi absolue en matière de cybersécurité : quelle que soit la taille d’une entreprise, son site Web est une cible. Comment cela ne pourrait-il pas être le cas? Après tout, un cybercriminel n’a rien à perdre en tentant
Sécurité
L'ANSSI met en open source sa solution de transfert d'information entre 2 réseaux distincts avec des niveaux de sécurité différents via... une diode physique. Ce système a pour nom Eurydice (émetteur unidirectionnel redondant de yottabit pour le dialogue intergiciel avec correction d'erreur). A quoi
Sécurité
Selon le rapport 2024 sur la sécurité en Europe publié par l'ENISA, quelles sont les attaques les plus utilisées contre les pays et les entreprises ? Les attaques de type DDOS restent largement la préférence des hackers : 41 % ! Le ransomware est second avec presque 26 %. Le vol de données
Sécurité
Que serait la sécurité sans Zero-day ? Aujourd'hui, JFrgo dévoile de nouvelles informations sur la faille Zero-Day Wget, un outil utilisé pour télécharger des contenus depuis un serveur. La nouvelle découverte a montré que les applications utilisant le format abrégé HTTP avec une entrée fournie par l'utilisateur