Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
#RGPD : les conseils de la #Cnil pour bien utiliser la visioconférence
#RGPD : les conseils de la #Cnil pour bien utiliser la visioconférence https://buff.ly/35cjglj pic.twitter.com/Y7zZIMTCOF Source : https://twitter.com/MissionRGPD/status/1255044195791839237 Date : April 28, 2020 at 10:16AM Tag(s) : #RGPD FRA,rgpd2 Share this… Email Facebook Twitter Linkedin Whatsapp Print
Coffre-fort, bug bounty, chiffrement… L’Anssi livre ses recommandations sur l’application StopCovid
L’Anssi émet un ensemble de recommandations sur StopCovid à destination de l’Inria, l’organisme de recherche qui chapeaute le développement de l’application. L’agence préconise entre autres l’utilisation d’un coffre-fort électronique, la création de dispositifs de gestion des vulnérabilités et des attaques […] Lire l’article Source : https://www.usine-digitale.fr/article/coffre-fort-bug-bounty-chiffrement-l-anssi-livre-ses-recommandations-sur-l-application-stopcovid.N958796 Date : April 28, 2020 at…
Les cybercriminels s’adaptent à la pandémie… et deviennent encore plus dangereux
Parce qu’ils ne vivent pas en vase clos, les cybercriminels ont également dû s’adapter à la crise sanitaire actuelle. Si certains ont promis de ne pas cibler les hôpitaux, les attaques continuent. Source : https://www.zdnet.fr/actualites/les-cybercriminels-s-adaptent-a-la-pandemie-et-deviennent-encore-plus-dangereux-39902853.htm#xtor=RSS-1 Date : April 28, 2020 at 08:04AM Tag(s) : Médias spécialisés Share this… Email Facebook…
Fausse alerte virale de votre Windows
Un courriel vous indique que votre compte mail est bloqué. Il est conseillé d’utiliser la double authentification. Ne cliquez surtout pas ! On vous explique pourquoi et on en profite pour vous montrer le cheminement intellectuel tortueux des escrocs cachés derrière plusieurs arnaques web…. Source : https://www.zataz.com/fausse-alerte-virale-de-votre-windows/ Date : April…
Authentification double facteur, un outil adapté aux circonstances pour protéger les télétravailleurs
En ces temps d’isolation des travailleurs et de surcharge de l’assistance informatique, l’authentification double facteur ou multifacteurs représente une solution simple à implémenter et à utiliser pour sécuriser les télétravailleurs. La recrudescence des attaques et la suractivité de cybercriminels en ces temps de confinement et de télétravail donnent aux…
Why ransomware has become the biggest cyber threat to your network in 2020
… the most reported kind of cyber attack — and what you need … Source : https://it.einnews.com/article/515615500/kJy6gdtbcpFpVQjt?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : April 27, 2020 at 08:03PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les huit recommandations de l’ANSSI pour sécuriser l’application StopCovid
Afin d’anticiper le risque numérique, l’ANSSI a été intégrée au projet d’application StopCovid, pour conseiller l’INRIA sur le volet sécurité numérique, lui transmettre un ensemble de recommandations techniques et évaluer au fil de l’eau la sécurité des développements. Source : https://www.latribune.fr/entreprises-finance/industrie/aeronautique-defense/les-huit-recommandations-de-l-anssi-pour-securiser-l-application-stopcovid-846289.html Date : April 28, 2020 at 06:18AM Tag(s) :…
Vulnerability Summary for the Week of April 20, 2020
Original release date: April 27, 2020 The CISA Weekly Vulnerability Summary Bulletin is created using information from the NIST NVD. In some cases, the vulnerabilities in the Bulletin may not yet have assigned CVSS scores. Please visit NVD for updated vulnerability entries, which include CVSS scores once they are available….
COVID-19 : près de 25 000 identifiants appartenant prétendument au labo P4 de Wuhan, à l’OMS, à la Fondation Gates entre autres ont fuité et des documents ont été publié sur différentes plateformes
COVID-19 : près de 25 000 identifiants appartenant prétendument au labo P4 de Wuhan, à l’OMS, à la Fondation Gates entre autres ont fuité et des documents ont été publié sur différentes plateformes Source : http://www.developpez.com/actu/301549/COVID-19-pres-de-25-000-identifiants-appartenant-pretendument-au-labo-P4-de-Wuhan-a-l-OMS-a-la-Fondation-Gates-entre-autres-ont-fuite-et-des-documents-ont-ete-publie-sur-differentes-plateformes/ Date : April 27, 2020 at 07:10PM Tag(s) : #LOGICIELS Share this… Email Facebook…
Application StopCovid – L‘ANSSI apporte à Inria son expertise technique sur le volet sécurité numérique du projet
Pilote du projet d’application StopCovid, à la demande du Secrétaire d’Etat chargé du numérique, Cédric O, l’Institut national de recherche en sciences et technologies du numérique (Inria) est accompagné par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) sur les aspects de sécurité numérique. Source : https://www.ssi.gouv.fr/publication/application-stopcovid-lanssi-apporte-a-inria-son-expertise-technique-sur-le-volet-securite-numerique-du-projet/ Date :…
Fuites de données et motivation des employés
Quelles sont les conséquences des fuites de données pour les employés ? Pour répondre à cette question, nous commençons par étudier les causes de la plupart de ces incidents qui, selon mon expérience, sont souvent dus à un manque de rigueur, à l’irresponsabilité des employés ou à l’inefficacité de la…
Use of AI for Cyber Security in the Intelligence Community
I was pleased to have recently been invited to, and participated in, the Intelligence and National Security Alliance (INSA) Spring Symposium 2020 in March. Experts from the government and private sectors had the opportunity to discuss the headline topic of the conference: ”Building an AI-powered Intelligence Community.” Source : https://www.forcepoint.com/blog/x-labs/ai-cybersecurity-algorithms-privacy-insa…
Artificial intelligence will be used to power cyber attacks, warn security experts
… prevent security incidents ranging from cyber attacks to terrorism. SEE: Cybersecurity: Let … Source : https://it.einnews.com/article/515609759/aLS43E_3Whg9HO4O?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : April 27, 2020 at 06:23PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Closing the cybersecurity gap with Claroty
… more concerned about a cyber-attack on critical infrastructure than … is properly secured against cyber-attacks, with 90% saying that … you surprised that OT cyber attacks are seen as more … meets physical and therefore cyber attacks against these systems can … Source : https://it.einnews.com/article/515578799/byGmdwkp9y_kVjdE?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : April 27,…
America’s health system at risk from cyber attack, senators warn
Source : https://it.einnews.com/article/515605259/LDVnAnrjRGBjVvDm?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : April 27, 2020 at 05:17PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Zoom : des hackers créent de fausses réunions pour voler vos identifiants professionnels
Des cybermalfaiteurs copient la page d’authentification de Zoom pour voler des identifiants de messagerie d’entreprise. Une fois l’adresse email en leur possession, ils peuvent lancer toutes sortes de cyberattaques. [Lire la suite] Source : https://cyberguerre.numerama.com/4699-zoom-des-hackers-creent-de-fausses-reunions-pour-voler-vos-identifiants-professionnels.html#utm_medium=distibuted&utm_source=rss&utm_campaign=4699 Date : April 27, 2020 at 03:28PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter…
Trois formations en cybersécurité prises en charge par l’Etat chez Verisafe
Depuis le 15 avril, le ministère du Travail a mis en place une procédure exceptionnelle via le dispositif FNE-Formation, qui permet, lorsque l’on est au chômage partiel, de bénéficier de formations gratuites. Source : https://www.solutions-numeriques.com/trois-formations-en-cybersecurite-prises-en-charge-par-letat-chez-verisafe/ Date : April 27, 2020 at 09:58AM Tag(s) : Médias spécialisés Share this… Email Facebook…
Le CNRS revient sur le logarithme discret et son utilisation en cryptographie
Il commence par quelques rappels étymologiques et sur ses principes de fonctionnement (confidentialité, authentification, intégrité et non-répudiation). Après ces quelques notions toujours intére… Source : https://www.nextinpact.com/brief/le-cnrs-revient-sur-le-logarithme-discret-et-son-utilisation-en-cryptographie-12162.htm Date : April 27, 2020 at 10:16AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Data Protection 101: How to Keep Your Passwords, Financial and Personal Information Safe
With so many of us confined to our homes and dependent on the Internet to work and stay in touch with family members and friends, it has never been more important to be extra vigilant where online security is concerned. Source : https://gdpr.report/news/2020/04/27/data-protection-101-how-to-keep-your-passwords-financial-and-personal-information-safe/ Date : April 27, 2020 at 07:27AM…
OSINT – Using Threat Intelligence to Secure Your Organisation
In my first article on Cyber Security Threat Intelligence Analysts, (CTI analysts) we covered what a CTI analyst is and discussed how they can bridge the gaps between IT, Security, and the Business. We discussed how this is beneficial to the maturity of the business, but what exactly did we…