SSL décrypté en 30 secondes
30 secondes. C’est le temps nécessaire à l’attaque BREACH pour décrypter une donnée “secrète” dans une page web transmise compressée au navigateur. En exploitant le fait que les données en clair ont la même taille que […]
Secu
SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Lire une tribune sur : Top 10 des attaques d’ingénierie sociale les plus courantes
Les cas non résolus de la sécurité
Les CSRF sont toujours efficaces, et HTML5 accroît même l’impact de cette attaque vieille comme le Web. Les IPS peuvent toujours être contournés, et la faille réside toujours dans l’interprétation des cas particuliers des réseaux. Dans […]
Fortinet enregistre une hausse de son chiffre d’affaires mais une baisse de son bénéfice net
Le fournisseur de solutions de sécurité informatique a révélé ce mercredi 31 juillet les résultats financiers du second trimestre fiscal. Ainsi, le chiffre d’affaires atteint 147,4 millions de dollars, en hausse de 14% par rapport à […]
Russie : deux ans et demi de camp pour une attaque informatique
On ne rigole pas avec les attaques informatiques en Russie. Celle qui a été menée contre le système de réservation en ligne de la compagnie aérienne Aeroflot vaut deux ans et demi de camp à ses […]
Les centres d’assistance technique ont besoin d’assistance
Les help desks sont le point d’entrée des employés pour la résolution des problèmes informatiques. Mais la sécurité informatique de ces centres d’aide est perfectible, et représentent aujourd’hui une voie de plus en plus privilégiée par […]
Ascometal sécurise ses bases de données avec l’aide de CA Technologies
CA Technologies annonce que le spécialiste européen de la fabrication d’aciers longs spéciaux, Ascometal (Dunkerque), vient de mettre en place la toute nouvelle version de CA ARCserve Backup. Cette solution a pour but de sécuriser les […]
La rançon de la gloire pour Android
Il n’y a pas que le parc de Smartphones Android qui augmente, le nombre de malwares qui les ciblent également (presque exclusivement pour les pays d’Asie et la Russie). Un rapport de l’éditeur de sécurité Bitdfender, […]
Le cybercrime paie bien
100 000 dollars pour une nouvelle attaque 0-day créée dans Java ou Flash (entre autre), c’est la récompense que verserait « Paunch », le concepteur du malware «Blackhole ». Forbes vient d’ailleurs de publier un tableau dans lequel on peut […]
La solution de sécurité Bitdefender pour entreprises évolue
Bitdefender va annoncer la version 3.6 de sa solution pour entreprises Bitdefender Client Security. Dans cette version, le client a été complétement repensé, et change de nom pour l’occasion. On parlera désormais de Endpoint Security, en […]
Le DG d’OVH s’explique sur le piratage dont sa société a été victime
Octave Klaba s’est expliqué sur le piratage qui aurait permis l’accès à sa base de données clients Europe. Aucune coordonnée bancaire n’a été compromise.
