Technologie_6 conseils du FBI pour des mots de passe inviolables

Le FBI protigue chaque semaine des conseils en matière de sécurité informatique pour les particuliers et les entreprises avec son programme Protected Voices. Aujourd'hui, il donne six conseils en partenariat avec le National Institute of Standards and Technology (NIST) pour sécuriser son réseau informatique contre les piratages de mots de passe...



Lire l'article ici

Source: Graphiline

Technologie_Port Thunderbolt : une faille permet de pirater un ordinateur en 5 minutes

Un chercheur (Björn Ruytenberg) en sécurité informatique a découvert d’importantes failles dans le format de connexion Thunderbolt qui permettent d’espionner, de pirater les données ou de prendre le contrôle d’un ordinateur en quelques minutes.



Lire l'article ici

Source: Radiocanada

Technologie_Un gentil pirate à la rescousse des banques

Un des meilleurs pirates informatiques au Québec, Laurent Desaulniers, directeur tests d’intrusion chez GoSecure passe sa vie à voler des guichets et mettre de l’argent « à l’infini » dans son compte de banque pour montrer aux institutions financières qu’elles ont du chemin à faire...



Lire l'article ici

Source: Journaldemontreal

Technologie_Un malware, baptisé Varenyky, enregistre l’écran des Français visitant des sites pornographiques

L’entreprise de sécurité informatique ESET alerte sur l’existence de ce logiciel malveillant, baptisé Varenyky, qui se propage par e-mail et vise les Français...Pour savoir si vous êtes infectés, ESET, qui fabrique et vend des antivirus, propose un scanner en ligne.

Lire l'article ici

Source: Lemonde

Technologie_Adobe corrige, avec l'aide de Kaspersky Lab, une nouvelle faille zero-day dans Flash Player

Adobe Systems a annoncé que des pirates exploitaient une vulnérabilité de son plug-in et lecteur multimédia autonome Flash Player sur les navigateurs Web compatibles. La nouvelle vulnérabilité identifiée porte la référence CVE-2017-8759...L’incident de sécurité ayant mis à profit cette faille critique jusqu’alors inconnue serait survenu le 10 octobre dernier. L’alerte a été donnée par l’entreprise de cybersécurité russe Kaspersky Lab. Le système de prévention des attaques avancées de la société a identifié cette nouvelle faille zero-day dans Adobe Flash et signalé la vulnérabilité à Adobe. L’entreprise technologique russe a rapporté qu’un groupe de hackers qu’elle surveillait depuis 2016 avait utilisé cette faille pour implanter des logiciels malveillants dans plusieurs ordinateurs...

Lire l'article ici

Source: developpez

Technologie_WannaCry : un expert revient sur l'attaque "la plus importante de l'histoire"

11 jours après que le ransomware WannaCry a frappé la planète, Jérôme Segura, analyste chez Malwarebytes, revient sur cette attaque informatique de grande envergure, déjà qualifiée comme la plus importante de l'histoire. Nous lui avons demandé des précisions sur ce sujet...

Lire l'article ici

Source: Clubic

Technologie_Importante fuite de données confidentielles chez Cloudflare et ses clients

Le service employé par 5,5 millions de sites web pourrait avoir accidentellement exposé les mots de passe et jetons d’authentification des utilisateurs de ses clients. Cloudflare, un important réseau de distribution de contenu utilisé par des millions de sites pour en optimiser la sécurité et la performance, a annoncé cette semaine avoir été informé d’une sérieuse faille pouvant avoir exposé une gamme d’informations sensibles. Le conditionnel est utilisé ici puisque l’entreprise a précisé qu’elle n’avait pas été témoin d’une utilisation malveillante de l’information devenue accidentellement accessible par cette vulnérabilité...

Lire l'article au complet ici

Source:  BranchezVous

Technologie_Attaque informatique : les gestes qui sauvent

7 gestes de premiers secours à connaître face à une attaque informatique.

Votre poste de travail est infecté. La stratégie en place de détection des intrusions a fonctionné et une menace a été identifiée. Et ensuite ? Repérer l'attaque informatique n'est que la première étape. Encore faut-il savoir ensuite organiser la réponse à incident. Et les premiers gestes ont ici une importance capitale. Pour éviter que la situation ne s'aggrave tout d'abord, mais aussi pour permettre de récolter un maximum d'informations sur l'attaque. Les collaborateurs d'une entreprise n'étant pas censés être tous des experts en sécurité informatique, la formation et la sensibilisation sont des missions clés des RSSI. Pour les aider, le CERT-FR a dressé une liste des bons réflexes à adopter.

Lire l'article au complet ici

Source: Clubic

Web_Spotify et Twitter connaîtraient des pannes techniques dues à une éventuelle cyber-attaque

Certains des sites internet les plus utilisés au monde, parmi lesquels Twitter, SoundCloud, Spotify et Shopify, connaîtraient des problèmes techniques à cause d'une attaque DDoS qui aurait été repérée par l'hébergeur internet Dyn.

Lire l'article au complet ici

Source:  RT

Technologie_A propos des menaces de type Ransomware

Vous avez peut-être déjà entendu parler, ou avez été confronté, à un virus qui bloque votre ordinateur et exige de l'argent ? Il s'agit tout simplement d'un technique d'extorsion de fond, oui rien que ça. A l'entendre on se croirait dans un film mais pourtant ces menaces existent bien pour les utilisateurs. Cette catégorie de virus porte un nom les "ransomwares" appelés aussi "rançongiciels". Attention aux fausses rumeurs, personne n'est à l'abri (j'ai un Mac je ne risque rien => c'est entièrement faux). Aucun système d'exploitation n'est plus fiable qu'un autre, Windows, Mac, Linux (et ses dérivés) sont tous autant vulnérables.
Voici quelques exemples d'écrans......

Lire l'article au complet ici

Source:  CNetFrance

Technologie_Piratage chez Oracle : alerte rouge en points de vente ?

Oracle semble craindre qu’une intrusion détectée chez sa filiale MICROS puisse entraîner le piratage de terminaux de paiement en points de vente. Alerte rouge ou principe de précaution ? Difficile d’interpréter le discours qu’Oracle tient à propos du piratage dont il a été victime.

Lire l'article au complet ici

Source: itespresso

Technologie_Alerte : une pokéball peut capturer les données de votre entreprise !

Le jeu mobile de réalité augmentée populaire Pokemon GO présente des failles de sécurité qui peuvent compromettre les données de votre entreprise. Les utilisateurs de Pokémon GO pourraient s'exposer par inadvertance à un ensemble de risques et de cybermenaces. Même si vous ne connaissez pas le jeu, ou si ne vous y intéressez pas, il pourrait avoir un impact énorme sur la sécurité des données de votre entreprise. Voici comment......

Lire l'article au complet ici

Source:  JournalDuNet

Technologie_Mot de passe et identifiants : un standard en sursis ?

Google comme Twitter ont inauguré deux nouvelles méthodes d’authentification, reposant sur une carte pour Google ou sur un téléphone pour Twitter. Le couple mot de passe/identifiant aurait il fait son temps ? Réponse du Clusif, de Dashline et de Gemalto.

Lire l'article au complet ici

Source:  ZDNet

Technologie_Le Parlement européen interdit la nouvelle application Outlook

L'application Outlook, disponible depuis fin janvier, fonctionne avec Office 365, Exchange, Outlook.com, Yahoo Mail, Gmail ainsi que différents autres services de messagerie. L'éditeur prévoit à terme de remplacer les Outlook Web Apps existantes par ces nouvelles applis. Reste que l'outil semble troué. Début février, Rene Winkelmeyer, développeur chez IBM, explique sur son blog, que les administrateurs n’ont pas les moyens de contrôler et bloquer les connexions de cet outil à des services de partage de fichiers comme Dropbox, Google Drive et Microsoft OneDrive puisque Outlook intègre des connecteurs internes.

Lire l'article au complet ici

Source: ZdNet

Technologie_Cyber fraude bancaire du siècle : près de USD 1 milliard détournés

Selon la BBC près d'une centaine de banques et institutions financières à travers le monde auraient été victimes du plus important détournement de fonds connu à ce jour. Ce "cyber casse" sans précédent serait estimé à près de 1 milliard de dollars selon la société de sécurité Kaspersky Lab. Cette attaque aurait démarré en 2013 et serait toujours en cours.

Lire l'article au complet ici

Source: Romandie

Technologie_Cyberdéfense: la guerre de demain a déjà commencé

À l'heure des cyberattaques en série, notamment après les dernières caricatures du prophète Mahomet, le Calid, «gendarme» des systèmes informatiques de l'armée française, est sur le pied de guerre, derrière la façade discrète d'un immeuble parisien.

Lire l'article au complet ici

Source:  LaPresse

Technologie_Facebook achète la société de cybersécurité PrivateCore

Le réseau social en ligne américain Facebook a acheté la société de sécurité informatique californienne PrivateCore, qui va lui permettre de mieux protéger ses serveurs, ont annoncé les deux entreprises.

Lire l'article au complet ici

Source:  LaPresse

Technologie_Quel est le meilleur antivirus?

L’organisme indépendant autrichien AV-Comparatives a réalisé une série de tests sur 21 logiciels antivirus entre les mois d’août et de novembre. Les logiciels s’en tirent avec des notes de 93,3 % à 99,9 %. Lesquels se démarquent?

Selon les résultats de l’étude, c’est Trend Micro qui arrive en tête du classement. Son logiciel Titanium Internet Security a failli devant seulement une menace informatique sur les 2006 faisant partie des quatre séries de tests.

Consulter l'article dans son intégrité

Source:  DirectionInformatique

Technologie_Canada, Québec, Rimouski : inauguration du nouveau centre de données Telus

Telus a inauguré son nouveau centre de données Internet destiné à améliorer la gestion des technologies de l'information, construit au coût de 65 millions de dollars.

L'entreprise a aussi annoncé un investissement additionnel de 13 millions de dollars dans ce projet d'envergure.

Voir la vidéo ici

Consulter l'article dans son intégrité

Source:  Radio Canada

Technologie_Montréal, nouveau pôle de l'hébergement de données

L'explosion des services informatiques en nuage et l'hébergement de données et de sites internet pourraient s'avérer payants pour Montréal, une des villes nord-américaines les mieux placées pour en profiter.

Outre la forte croissance attendue par les fournisseurs locaux, des sociétés étrangères viennent s'établir ici, pour conquérir l'ensemble de l'Amérique.


Consulter l'article dans son intégrité

Source : LaPresse