Gwadanina Rss » Les Nouvelles.net : securite informatique.

Les Nouvelles.net : securite informatique. (24 unread)

Skip to page: 1 2 3 ... 22

Affaire Energizer : les antivirus n'avaient rien vu

Posted: March 10, 2010, 11:47pm CET

Le cheval de Troie distribué avec le logiciel compagnon du chargeur USB Duo d'Energizer a probablement échappé aux antivirus pendant trois ans. Et même plusieurs jours après que l'affaire ait été rendue publique, la majorité des anti-virus ne voyait toujours rien. Récit d'un échec.
Malwares, attaques, spam : les chiffres déprimants de Barracuda Networks

Posted: March 10, 2010, 10:49pm CET

Le rapport annuel publié par l'éditeur Barracuda Network pour l'année 2009 révèle des chiffres et des tendances très intéressants, bien que quelque peu déprimants ! On y apprend ainsi, par exemple, que sur les 700 milliards...
RSA 2010 : cinq solutions (d)étonnantes

Posted: March 9, 2010, 6:05pm CET

Les pépites SecurityVibes sont ces petites solutions que vous ne connaissez peut-être pas mais que vous aimerez sûrement ! Ce sont généralement des éditeurs innovants, souvent de taille modeste, dont l'approche a su nous séduire. Cette année lors de la conférence RSA 2010 à San Francisco, cinq exposants nous ont étonnés.
RSA Conference 2010 : les annonces

Posted: March 9, 2010, 6:02pm CET

Entendu, aperçu, croisé : notre revue expresse des nouveautés de l'édition 2010 de la RSA Conference.
La RSA Conference 2010 vue par Eric Domage, IDC

Posted: March 5, 2010, 11:41pm CET

Eric Domage (IDC) a arpenté les allées de la grand-messe annuelle de RSA à San Francisco. Il revient pour SecurityVibes sur deux tendances de cette édition 2010 : le Cloud Computing en voie de maturation expresse sous les efforts de l'industrie, et la banalisation des antivirus sous la pression du tout-gratuit.
Un petit clic amical pour une grosse claque

Posted: March 4, 2010, 7:28pm CET

Fait relativement rare, USA Today consacre sa Une aujourd'hui aux attaques ciblÃ©es dont sont victimes les entreprises via le compte Facebook de leurs employÃ©s. Un excellent exemple pour sensibiliser de maniÃ¨re concrÃ¨te les collaborateurs au risque posÃ© par les rÃ©seaux sociaux.
Mieux sécuriser la navigation web

Posted: March 2, 2010, 11:42am CET

La virtualisation et le filtrage en mode SaaS s'imposent comme deux approches montantes lorsqu'il s'agit de sécuriser la navigation web sur le poste de travail.
Que valent encore les antivirus ?

Posted: February 26, 2010, 11:12am CET

Selon un rapport publié par la société Cyveillance nos bons vieux antivirus ne seraient pas très brillants face aux parasites venus du web, qui infectent l'internaute à la visite d'un site internet piégé. Les meilleurs d'entre eux ne détecteraient les malwares web qu'une fois sur deux... dans le meilleur des cas ! Une tendance confirmée par l'éditeur Websense, chiffres à l'appui.
Serez-vous le RSSI de l'année 2010 ?

Posted: February 22, 2010, 4:41pm CET

Comme chaque année, les Trophées des RSSI sont organisés par le magazine 01 Informatique. La remise des Trophées aura lieu dans le cadre d'une journée de débats et de tables rondes sur la sécurité dont SecurityVibes est partenaire, le...
CB : l'attaque qui embarasse les banques

Posted: February 19, 2010, 10:12am CET

L'attaque que s'apprêtent à présenter quatre chercheurs britanniques le mois prochain a de quoi ébouriffer les banques : les trublions de l'université de Cambridge y démontrent qu'il est possible de valider un paiement en magasin avec une carte dérobée... et en donnant n'importe quel code PIN. Explications.
CyberShockwave : la vraie-fausse attaque cyber frappe les Etats-Unis

Posted: February 19, 2010, 9:32am CET

Au lendemain de l'exercice CyberShockwave (voir notre annonce), le bilan n'est pas fameux : d'après le communiqué de son organisateur, les Etats-Unis ne sont pas prêts à affronter une cyber attaque majeure. L'annonce, bien sûr, est à...
Le Cloud ? Une simple question de risque fournisseurs

Posted: February 18, 2010, 9:56am CET

Johan Denissen, RSSI du constructeur de camions poids lourds DAF nous livre ses réflexions quant à l'usage du Cloud Computing. Il s'agit pour lui avant tout d'un exercice de gestion du risque fournisseur. Et pourquoi DAF ? Justement parce que chez l'industrie automobile, la gestion des risques fournisseurs est une seconde nature.
Forcez les éditeurs à mieux travailler

Posted: February 18, 2010, 9:46am CET

Le SANS présente son Top 25 des erreurs de développement les plus communes. Le document demeure fidèle à la tradition : établir la liste des failles applicatives les plus communes. Celles qui, à elles seules, sont responsables de la très grande...
Le téléphone, cet outil de voyou

Posted: February 17, 2010, 9:36am CET

L'usage du téléphone dans le cadre de la fraude informatique n'a rien de très nouveau (Kevin Mitnick n'était pas en reste en la matière dans les années 1990, et il n'était pas le premier !). Mais deux événements...
Vers un mariage Brocade / McAfee ?

Posted: February 16, 2010, 9:30am CET

Un mariage Brocade / McAfee à l'horizon ? Les deux sociétés viennent d'annoncer un partenariat stratégique portant notamment sur l'intégration à la console e-Policy Orchestrator de McAfee des matériels du fabricant. Mais une...
Les courtiers américains interdits de réseaux sociaux ?

Posted: February 16, 2010, 9:30am CET

Les conseils d'un courtier sur son mur Facebook peuvent-ils nuire à son employeur s'ils se révèlent mauvais ? Aux Etats-Unis en tout cas, où l'on ne prend pas de risque avec les procès, une association professionnelle conseille aux sociétés de courtage de contrôler les profils et les discussions de leurs courtiers sur les réseaux sociaux.
L'ANSSI et les entreprises françaises : retour sur un débat

Posted: February 15, 2010, 3:19pm CET

Pour les absents, nous revenons sur le débat entre l'ANSSI et la communauté des RSSI présents lors de la soirée du Cercle Européen de la Sécurité, à laquelle participait SecurityVibes.
Autopsies d'attaques ciblées

Posted: February 9, 2010, 2:57pm CET

La société MANDIANT a analysé plusieurs centaines d'intrusions ultra-ciblées contre des entreprises et des agences américaines, et en tire un rapport passionnant. Les attaques sont, pour une fois, réellement sophistiquées, vraiment ciblées et organisées. Autopsies de vraies attaques de professionnels.
Microsoft : retour sur les outils de sécurité gratuits

Posted: February 8, 2010, 8:30pm CET

A l'occasion des Tech Days 2010 à Paris, Microsoft proposait une session très peu technique consacrée à la revue des principaux outils de sécurité gratuits que propose l'éditeur aux entreprises. Superflu face à une audience de...
L'ANSSI (ex-DCSSI) et les entreprises françaises : à vous la parole

Posted: February 7, 2010, 8:05pm CET

Dernière opportunité de nous faire part de vos commentaires et suggestions à propos de l'assistance que vous attendez de l'Agence Nationale pour la Sécurité des Systèmes d'Information (ANSSI, ex-DCSSI). Jeudi prochain aura lieu la...
Sensibilisation : quand le virus Facebook n'en est pas un

Posted: February 2, 2010, 5:47pm CET

L'application sans nom de Facebook : une fausse alerte, mais une vraie manipulation des résultats de Google pour infecter les utilisateurs.
De l'influence du milieu social sur le vol d'identité

Posted: January 28, 2010, 8:23pm CET

Une étude à paraître offre une vision originale sur le vol d'identité aux Etats-Unis : les victimes seraient ciblées de préférences en fonction de leurs revenus plutôt que du niveau de protection de leur machine, qui importerait finalement beaucoup moins qu'on ne le pense.
Par pitié, arrêtez avec les listes de mots de passe !

Posted: January 27, 2010, 5:58pm CET

La récente divulgation sur Internet d'une liste de mots de passe dérobés au site rockyou.com a donné lieu à une volée d'articles similaires à travers la presse IT, et parfois même généraliste. On a ainsi pu assister...
La GRC, nouvel Eldorado de la sécurité

Posted: January 21, 2010, 4:41pm CET

La GRC est-elle l'avenir de la sécurité IT ? Les prémices d'une course au rachat d'éditeurs de GRC par les grands de la sécurité pourrait le laisser croire. Il reste à savoir s'il s'agit d'un effet de mode, d'un non-événement ou d'un véritable besoin de prise d'altitude de la sécurité.
Votez pour les sujets du prochain CSO Interchange Paris

Posted: January 21, 2010, 2:47pm CET

Dans le cadre du prochain CSO Interchange à Paris, SecurityVibes vous offre l'opportunité de voter pour les thèmes des tables rondes auxquelles vous pourrez participer (*) Une dizaine de thèmes ont déjà été définis avec...