Veille - Rachats et écoutes en stock....

==============================================================================================================================================

Cette semaine, c'est le grand retour sur scène des révélations autour de la surveillance de la NSA.
Les Bahamas et l'Afghanistan vont être heureux d'apprendre qu'ils sont sur écoute au niveau ......national. Les utilisateurs de TOR vont découvrir que la NSA aurait peut-être déjà compromis la solution.
En même temps et pour rappel le financement du projet est à 60 % provenant du gouvernement américain [http://fr.wikipedia.org/wiki/Tor_%28r%C3%A9seau%29#Financement]. Personnellement, quand j'investis dans un projet, j'aime bien le contrôler un peu.
Et moi je ne ne suis pas le gouvernement américain, je ne suis qu'un petit français. A ce sujet, un très bon article "tarte à la crème" d'un ex de la NSA qui accuse la France de piller les sercrets industriels américains via les agences de renseignement alors que les américains, jamais, non jamais ils ne se sont servis de leurs écoutes autrement que pour protéger la planète.
Les français sont vraiment les pires filous de la terre ;-))

Sinon, à part cela, cette semaine était consacrée aux rachats. Google est plutôt boulimique et s'apprête à faire une cure d'investissements massifs.
Dans les rachats importants, je note Thales qui reprends les activités Cybersécurité (SoC) d'Alcatel-Lucent et Cisco qui fait de même avec ThreatGrid (plus dans l'analyse, mais ça se rapproche).
Bref, comme on a connu il y a quelques années dans d'autres domaines (IPS, dLP, etc...), quand sela commence à se regrouper, il faut attendre 3/4 ans pour avoir des solutions de SoC / analyse des IoC (Indicateurs de Compromission) qui vont fleurir chez les grands éditeurs/fabricants/SSII.

En nouvelle plutôt étonnante, opération Marie-Jeanne au FBI. L'agence assoupli en effet ses règles d'admissions par rapport à la consommation de drogues. Parce que visiblement, on peut être un fumeur occasionnel et un bon agent.

Pour finir, quelques avancées en matière scientifique, quelques reculs en matières de libertés à Cuba, quelques failles à colmater, et beaucoup trop d'emplois en danger chez HP.

Bonne lecture
Tristan
==============================================================================================================================================


A LIRE SECURITE
---------------


Enterprises Still Lax on Privileged User Access Controls
http://threatpost.com/enterprises-still-lax-on-privileged-user-access-controls/106180

Yahoo, YouTube ads spreading viruses
http://news.hitb.org/content/yahoo-youtube-ads-spreading-viruses
http://www.theage.com.au/it-pro/security-it/yahoo-youtube-ads-spreading-viruses-20140518-zrgoz.html

Better Security, ‘Progressive Encryption’ in Silent Text 2.0
http://threatpost.com/better-security-progressive-encryption-in-silent-text-2-0/106235

To Pen Test or Not to Pen Test: That is the Question…
http://www.tripwire.com/state-of-security/vulnerability-management/to-pen-test-or-not-to-pen-test-that-is-the-question/

L'armée inaugure à Rennes un centre de stockage de données informatiques
http://www.01net.com/editorial/620326/larmee-inaugure-a-rennes-un-centre-de-stockage-de-donnees-informatiques/

DOSSIERS
--------

ProtonMail, le webmail anti-NSA, déjà victime de son succès
http://www.01net.com/editorial/620152/protonmail-le-webmail-anti-nsa-deja-victime-de-son-succes/

Comment la NSA arrive à mettre un pays entier sur écoute téléphonique
http://www.01net.com/editorial/620114/comment-la-nsa-arrive-a-mettre-un-pays-entier-sur-ecoute-telephonique/

Wikileaks dévoile que la NSA enregistre toutes les communications en Afghanistan
http://www.01net.com/editorial/620412/wikileaks-devoile-que-la-nsa-enregistre-toutes-les-communications-en-afghanistan/

La France deuxième cyber-ennemi des Etats-Unis ?
http://www.01net.com/editorial/620360/la-france-deuxieme-cyber-ennemi-des-etats-unis/

Tor security compromised by NSA, according to Microsoft
http://news.hitb.org/content/tor-security-compromised-nsa-according-microsoft
http://www.pcauthority.com.au/News/385779,tor-security-compromised-by-nsa-according-to-microsoft.aspx

INSOLITE
--------

Comment un vieux virus MS-DOS s’est glissé dans Bitcoin...
http://www.01net.com/editorial/620046/comment-un-vieux-virus-ms-dos-s-est-glisse-dans-bitcoin/

Pour lutter contre la cybercriminalité, le FBI va devoir se mettre à la marijuana
http://www.01net.com/editorial/620162/pour-lutter-contre-la-cybercriminalite-le-fbi-va-devoir-se-mettre-a-la-marijuana/

UN PETIT GESTE POUR LA PLANETE
------------------------------

A peine lancé, le premier site d'info en ligne indépendant à Cuba est bloqué
http://www.francetvinfo.fr/monde/ameriques/a-peine-lance-le-premier-site-d-infos-en-ligne-independant-a-cuba-est-bloque_606069.html

FACEBOOK AND SOCIAL NETWORKS
----------------------------


A BOOKMARKER
------------


SALONS / CONFERENCES / EVENEMENTS
---------------------------------

Nuit du hack 2014
http://www.zataz.com/nuit-du-hack-2014/

PRODUITS
--------

InterCloud garantit la sécurité et l’accès à Salesforce, Office365, Webex
http://pro.01net.com/editorial/620136/intercloud-garantit-la-securite-et-l-acces-a-salesforce-office365-webex/

Quelle tablette choisir ?
http://www.01net.com/editorial/620196/quelle-tablette-choisir/

Un opérateur du groupe Bolloré équipe 200 hôtels Accor en wi-fi
http://pro.01net.com/editorial/620282/un-operateur-du-groupe-bollore-equipe-200-hotels-accor-en-wi-fi/

Test du Zotac Zbox Sphere : le mini PC original et silencieux (vidéo)
http://www.01net.com/editorial/620374/test-du-zotac-zbox-sphere-le-mini-pc-original-et-silencieux-video/

BON A SAVOIR
------------



SCIENCES
--------

L'activité de nos cerveaux intéresse les chercheurs
http://www.01net.com/editorial/620070/lactivite-de-nos-cerveaux-interesse-les-chercheurs/

Flow Machines, le logiciel qui fera de vous un Bob Dylan
http://www.01net.com/editorial/620186/flow-machines-le-logiciel-qui-fera-de-vous-un-bob-dylan/

Glasses-free 3D projector
http://news.hitb.org/content/glasses-free-3d-projector
http://www.kurzweilai.net/glasses-free-3d-projector

Santé : le cancer de la prostate détecté par les chiens
http://www.europe1.fr/Sante/Sante-le-cancer-de-la-prostate-detecte-par-les-chiens-2127123/

CONSOMMATION
------------



RACHAT / UNION
--------------

Google rachète Divide, un spécialiste de la sécurité des mobiles en entreprise
http://www.01net.com/editorial/620072/google-rachete-divide-un-specialiste-de-la-securite-des-mobiles-en-entreprise/

Google met la main sur Word Lens, l’app mobile qui traduit tout pour vous
http://www.01net.com/editorial/620012/google-met-la-main-sur-word-lens-l-app-mobile-qui-traduit-tout-pour-vous/

Google étudierait le rachat de Twitch, roi du streaming vidéo en direct
http://www.01net.com/editorial/619988/google-etudierait-le-rachat-de-twitch-roi-du-streaming-video-en-direct/

Google prévoit jusqu'à 30 milliards de dollars d'acquisitions à l'étranger
http://pro.01net.com/editorial/620250/google-prevoit-jusqua-30-milliards-de-dollars-dacquisitions-a-letranger/

Oracle rachète Greenbytes dans les outils de stockage
http://pro.01net.com/editorial/620060/oracle-rachete-greenbytes-dans-les-outils-de-stockage/

Twitter pourrait racheter Soundcloud pour renforcer sa présence publicitaire
http://www.01net.com/editorial/620074/twitter-pourrait-racheter-soundcloud-pour-renforcer-sa-presence-publicitaire/

Thales négocie le rachat des activités de cybersécurité d’Alcatel-Lucent
http://pro.01net.com/editorial/620320/thales-negocie-le-rachat-des-activites-de-cybersecurite-d-alcatel-lucent/

Pourquoi Cisco rachète ThreatGrid spécialisé dans l’analyse des cyber-attaques
http://pro.01net.com/editorial/620274/pourquoi-cisco-rachete-threatgrid-specialise-dans-l-analyse-des-cyber-attaques/

DROIT
-----

Données personnelles : 2013, une année hors-norme pour la CNIL
http://www.01net.com/editorial/620030/donnees-personnelles-2013-une-annee-hors-norme-pour-la-cnil/

Dila : le rapport d’activité 2013 est paru
http://www.les-infostrateges.com/actu/14051819/dila-le-rapport-dactivite-2013-est-paru

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

Vers un drone militaire européen
http://www.01net.com/editorial/620038/vers-un-drone-militaire-europeen/

Baidu débauche une star de l'intelligence artificielle de chez Google
http://www.01net.com/editorial/620020/baidu-debauche-une-star-de-lintelligence-artificielle-de-chez-google/

Orange-Bouygues: atouts et risques d'un éventuel mariage
http://www.01net.com/editorial/620010/orange-bouygues-atouts-et-risques-dun-eventuel-rapprochement/

La surveillance de satellites: une « pépite » d'Alstom très convoitée...
http://www.01net.com/editorial/620168/la-surveillance-de-satellites-une-pepite-dalstom-tres-convoitee/

Le gestionnaire de mots de passe Dashlane lève 22 millions de dollars
http://pro.01net.com/editorial/620096/le-gestionnaire-de-mots-de-passe-dashlane-leve-22-millions-de-dollars/

HP pourrait supprimer 16000 emplois supplémentaires
http://www.journaldeleconomie.fr/HP-pourrait-supprimer-16000-emplois-supplementaires_a1017.html

CARRIERE
--------


MICROSOFT
---------



GOOGLE
------

Remonter le temps avec Google Street View
http://www.les-infostrateges.com/actu/14051815/remonter-le-temps-avec-google-street-view


APPLE / IPHONE
--------------

PALM / PRE
----------

FREE
----

GEEK POWER
----------

LIBRE / OPEN SOURCE
-------------------

Encore des freins à la progression du logiciel libre en entreprise
http://pro.01net.com/editorial/620034/encore-des-freins-a-la-progression-du-logiciel-libre-en-entreprise/

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

eBay victime d'une cyberattaque : changez vos mots de passe !
http://www.01net.com/editorial/620200/ebay-victime-dune-cyberattaque-changez-vos-mots-de-passe/

Opération Blackshades : des dizaines de pirates arrêtés
http://www.zataz.com/operation-blackshades-des-dizaines-de-pirates-arretes/

FAILLES
-------

Chrome 35 Fixes 23 Security Flaws
http://threatpost.com/chrome-35-fixes-23-security-flaws/106188

Apple Patches 22 Safari WebKit Vulnerabilities
http://threatpost.com/apple-patches-22-safari-webkit-vulnerabilities/106270

VUPEN Discloses Details of Patched Firefox Pwn2Own Zero-Day
http://threatpost.com/vupen-discloses-details-of-patched-firefox-pwn2own-zero-day/106213

Une faille dans iTunes pourrait relancer les vagues de vol d’iPhone et d’iPad
http://www.01net.com/editorial/620248/une-faille-dans-itunes-pourrait-relancer-les-vagues-de-vol-d-iphone-et-d-ipad/

Another Internet Explorer Zero Day Surfaces
http://threatpost.com/another-internet-explorer-zero-day-surfaces/106223

Microsoft Working on Patch for IE 8 Zero Day
http://threatpost.com/microsoft-working-on-patch-for-ie-8-zero-day/106247

Researchers Find Serious Problems in Chip and PIN EMV Implementation, Protocol
http://threatpost.com/researchers-find-serious-problems-in-chip-and-pin-emv-implementation-protocol/106228

OUTILS
------

Effective NTLM / SMB Relaying
http://www.room362.com/blog/2014/05/21/effective-ntlm-slash-smb-relaying/

------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog
Following The white Rabbit Blog || http://feeds.feedburner.com/RafalLos
Sécurité des réseaux et des Si - Orange Business Services || http://blogs.orange-business.com/securite/atom.xml
Les-infostrateges.com : flux général || http://www.les-infostrateges.com/rss/cat/?num=1
moxie's blog | http://blog.thoughtcrime.org/rss.xml