Veille - Si on veut que l'adage "c'est toujours la banque qui gagne à la fin" soit vrai, il va falloir s'y mettre.........

==============================================================================================================================================

Cette semaine, je ne vais pas faire de commentaires, j'ai des petits trucs à finir ou une flemmingite aiguë .
Désolé.

Je vous invite juste à lire deux articles qui me font penser que les banques devraient s'intéresser de près à de nouvelles formes d'authentification...plus robustes.
Celui sur les authentifications à 2 facteurs renforcées par la notion de contexte et celui sur la biométrie vocale. Bref, quelques pistes de réflexions....


Bonne lecture
Tristan

==============================================================================================================================================


A LIRE SECURITE
---------------

Stopping Zero-Day Attacks With Secure Configuration Management
http://www.tripwire.com/state-of-security/incident-detection/stopping-zero-day-attacks-with-secure-configuration-management/

Are You A Security Configuration Management Expert?
http://www.tripwire.com/state-of-security/security-data-protection/security-configuration-management/are-you-a-security-configuration-management-expert/

Who Dares Delve Into The Deep Dark Web?
http://www.tripwire.com/state-of-security/security-data-protection/cyber-security/who-dares-delve-into-the-deep-dark-web/

Comment la biométrie vocale va s’infiltrer dans notre quotidien
http://www.01net.com/editorial/635801/comment-la-biometrie-vocale-va-s-infiltrer-dans-notre-quotidien/

Who Dares Delve Into The Deep Dark Web?
http://www.tripwire.com/state-of-security/security-data-protection/cyber-security/who-dares-delve-into-the-deep-dark-web/

Combining Perimeter and Depth Security
http://www.tripwire.com/state-of-security/security-data-protection/combining-perimeter-and-depth-security/

Moving Beyond 2-Factor Authentication With ‘Context’
http://news.hitb.org/content/moving-beyond-2-factor-authentication-‘context’
http://www.darkreading.com/endpoint/authentication/moving-beyond-2-factor-authentication-with-context/a/d-id/1317911?_mc=RSS_DR_EDT

(IN)SECURE Magazine Issue 44 is out
Cybercrime, McAfee FOCUS 14
http://www.net-security.org/dl/insecure/INSECURE-Mag-44.pdf

DOSSIERS
--------

James Bond a piraté 29 câbles sous-marins
http://www.zataz.com/james-bond-a-pirate-29-cables-sous-marins/

Un espion actif dans Yosemite d’Apple
http://www.zataz.com/un-espion-actif-dans-yosemite-dapple/

INSOLITE
--------

JOLI COUP DE PUB
----------------

Amazon livre par erreur 4500 euros de colis à un étudiant et l'autorise à tout garder
http://www.01net.com/editorial/634843/amazon-livre-par-erreur-4500-euros-de-colis-a-un-etudiant-et-lautorise-a-tout-garder/

HISTOIRE
--------

Be a code breaker: Enigma machines up for auction
http://news.hitb.org/content/be-code-breaker-enigma-machines-auction

BANQUE
------

Paiement en ligne: le groupe BPCE ne prévoit pas de rejoindre Paylib
http://pro.01net.com/editorial/635642/paiement-en-ligne-le-groupe-bpce-ne-prevoit-pas-de-rejoindre-paylib/

UN PETIT GESTE POUR LA PLANETE
------------------------------

Stephen Hawking redonne de la voix à ceux qui l'ont perdue
http://www.liberation.fr/sciences/2014/12/02/stephen-hawking-redonne-de-la-voix-a-ceux-qui-l-ont-perdue_1155194

Twitter améliore son outil de signalement pour lutter contre le cyber-harcèlement
http://www.01net.com/editorial/635158/twitter-ameliore-son-outil-de-signalement-pour-lutter-contre-le-cyber-harcelement/

Qwant présentera sa version «Junior» en janvier 2015
http://www.01net.com/editorial/635475/qwant-presentera-sa-version-junior-en-janvier-2015/

Google veut adapter ses services aux moins de 13 ans pour mieux les protéger
http://www.01net.com/editorial/635324/google-veut-adapter-ses-services-aux-moins-de-13-ans-pour-mieux-les-proteger/

Un village lance une campagne de crowdfunding pour construire son école
http://pro.01net.com/editorial/635871/un-village-lance-une-campagne-de-crowdfunding-pour-construire-son-ecole/

FACEBOOK AND SOCIAL NETWORKS
----------------------------


A BOOKMARKER
------------


SALONS / CONFERENCES / EVENEMENTS
---------------------------------


PRODUITS
--------

Le CEA expose son canon laser qui a séduit la NASA
http://www.01net.com/editorial/635501/le-cea-expose-son-canon-laser-qui-a-seduit-la-nasa/

Yotaphone 2 : le smartphone à deux écrans sera vendu 699 euros en France
http://www.01net.com/editorial/635250/yotaphone-2-le-smartphone-a-deux-ecrans-sera-vendu-699-euros-en-france/

HP Folio 1020 : un PC portable 12,5 pouces de 1 kg
http://www.clubic.com/pc-portable/actualite-742575-hp-folio-1020-12-5-pouces-1-kg.html

BON A SAVOIR
------------

Pour Stephen Hawking, l'intelligence artificielle est un danger pour l'homme
http://www.01net.com/editorial/635121/pour-stephen-hawking-lintelligence-artificielle-est-un-danger-pour-lhomme/

Les internautes promettent 18 M€ pour sauver l'aéroport Toulouse-Blagnac
http://www.01net.com/editorial/634674/les-internautes-promettent-18-ma-pour-sauver-laeroport-toulouse-blagnac/

La Poste expose ses innovations numériques
http://pro.01net.com/editorial/635443/la-poste-expose-ses-innovations-numeriques/

Demain, La Poste verrouillera l’accès à votre domicile
http://pro.01net.com/editorial/635461/demain-la-poste-verrouillera-l-acces-a-votre-domicile/

Les 10 innovations présentées au Lab Postal 2014
http://pro.01net.com/editorial/635564/les-10-innovations-presentees-au-lab-postal-2014/

L'armée de Terre se prépare aux "terrains de combat 2.0"
http://pro.01net.com/editorial/635868/larmee-de-terre-se-prepare-aux-terrains-de-combat-2-0/

SCIENCES
--------

Martian meteorite may contain evidence of extraterrestrial life
http://news.hitb.org/content/martian-meteorite-may-contain-evidence-extraterrestrial-life
http://www.cnet.com/news/martian-meteorite-may-contain-evidence-of-extraterrestrial-life/#ftag=CAD590a51e

CONSOMMATION
------------

Le robot Kiva, l’arme fatale d’Amazon pour livrer à l'heure pendant les fêtes
http://www.01net.com/editorial/634600/le-robot-kiva-l-arme-fatale-d-amazon-pour-livrer-a-lheure-pendant-les-fetes/

Quel drone choisir pour Noël ?
http://www.01net.com/editorial/635832/quel-drone-choisir-pour-noel/


RACHAT / UNION
--------------

Intel rachète PasswordBox, un gestionnaire de mots de passe
http://pro.01net.com/editorial/634914/intel-rachete-passwordbox-un-gestionnaire-de-mots-de-passe/

Gemalto s’allie avec Chunghwa Telecom sur le paiement sans contact
http://pro.01net.com/editorial/634743/gemalto-s-allie-avec-chunghwa-telecom-sur-le-paiement-sans-contact/

Microsoft s'offre l'appli de gestion d'e-mails Acompli
http://www.01net.com/editorial/634709/microsoft-soffre-lappli-de-gestion-de-mails-acompli/

Après SFR, Patrick Drahi bien placé pour acquérir Portugal Telecom
http://pro.01net.com/editorial/634555/apres-sfr-patrick-drahi-bien-place-pour-acquerir-portugal-telecom/

DROIT
-----

E-réputation et droit à l’oubli : vers un nouveau regard juridique sur Internet
http://www.les-infostrateges.com/actu/14111914/e-reputation-et-droit-a-loubli-vers-un-nouveau-regard-juridique-sur-internet

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

Interview exclusive Michaël Dell : « Redevenir privé nous a libéré »
http://pro.01net.com/editorial/635232/interview-exclusive-michael-dell-redevenir-prive-nous-a-libere/

IBM signe un contrat de « plusieurs milliards de dollars » avec ABN Amro
http://pro.01net.com/editorial/634696/ibm-signe-un-contrat-de-plusieurs-milliards-de-dollars-avec-abn-amro/

Alten lance une co-entreprise dans la cybersécurité
http://pro.01net.com/editorial/635907/alten-lance-une-co-entreprise-dans-la-cybersecurite/

CARRIERE
--------


MICROSOFT
---------



GOOGLE
------

Droit à l’oubli : Google rejette une demande malgré une décision de justice
http://www.01net.com/editorial/634822/droit-a-l-oubli-google-rejette-une-demande-malgre-une-decision-de-justice/

Google remplace le captcha illisible à recopier par une simple case à cocher
http://www.01net.com/editorial/635366/google-remplace-le-captcha-illisible-a-recopier-par-une-simple-case-a-cocher/

APPLE / IPHONE
--------------

PALM / PRE
----------

FREE
----

GEEK POWER
----------

LIBRE / OPEN SOURCE
-------------------

Stephen Hawking redonne de la voix à ceux qui l'ont perdue
http://www.liberation.fr/sciences/2014/12/02/stephen-hawking-redonne-de-la-voix-a-ceux-qui-l-ont-perdue_1155194

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

FBI Investigates Hacking of Computers at Sony Pictures
http://news.hitb.org/content/fbi-investigates-hacking-computers-sony-pictures
http://www.bloomberg.com/news/2014-12-01/fbi-investigates-hacking-of-computers-at-sony-pictures.html

Wiper Malware Behind Sony Hack Illustrates the Importance of Risk Management
http://www.tripwire.com/state-of-security/top-security-stories/wiper-malware-behind-sony-hack-illustrates-the-importance-of-risk-management/

Inside the "wiper" malware that brought Sony Pictures to its knees
http://news.hitb.org/content/inside-wiper-malware-brought-sony-pictures-its-knees
http://arstechnica.com/security/2014/12/inside-the-wiper-malware-that-brought-sony-pictures-to-its-knees/

FBI Alerts U.S. Companies of Malware Following Disruptive Sony Breach
http://www.tripwire.com/state-of-security/top-security-stories/fbi-alerts-u-s-companies-of-malware-following-disruptive-sony-breach/

Les hackers de Sony Pictures menacent désormais ses salariés et leurs familles
http://www.01net.com/editorial/635824/les-hackers-de-sony-pictures-menacent-desormais-ses-salaries-et-leurs-familles/

Les hackers iraniens à l’assaut des infrastructures critiques partout dans le monde
http://www.01net.com/editorial/635302/les-hackers-iraniens-a-l-assaut-des-infrastructures-critiques-partout-dans-le-monde/

Des PDG et des directeurs financiers, piégés par... des macros Word
http://www.01net.com/editorial/635109/des-pdg-et-des-directeurs-financiers-pieges-avec-des-macros-word/

Cyber thieves stealing insider information to play stocks
http://www.itgovernance.co.uk/blog/cyber-thieves-stealing-insider-information-to-play-stocks

Phishing : une menace internationale, quelle que soit la langue
http://pro.01net.com/editorial/635207/phishing-une-menace-internationale-quelle-que-soit-la-langue/

DDoS Attacks Ramp Up for the Holidays
http://www.tripwire.com/state-of-security/top-security-stories/ddos-attacks-ramp-up-for-the-holidays/

LusyPOS: New Point-of-Sale Malware Puts Retailers At Risk
http://www.tripwire.com/state-of-security/top-security-stories/lusypos-new-point-of-sale-malware-puts-retailers-at-risk/

The Pirate Bay bientôt bloqué en France
http://www.01net.com/editorial/635525/the-pirate-bay-bientot-bloque-en-france/

Pirater un compte Paypal d’un simple clic
http://www.zataz.com/pirater-un-compte-paypal-dun-simple-clic/

Applis espionnes installées dans des Samsung lors d’une MàJ
http://www.zataz.com/applis-espionnes-installees-dans-des-samsung-lors-dune-maj/


FAILLES
-------

IBM Reveals 'SpoofedMe' Attack Leveraging Social Login Vulnerability
http://news.hitb.org/content/ibm-reveals-spoofedme-attack-leveraging-social-login-vulnerability


OUTILS
------

LinuxChiro: The New Tool on the Block for STIG Auditing and Remediation
http://it.toolbox.com/blogs/securitymonkey/linuxchiro-the-new-tool-on-the-block-for-stig-auditing-and-remediation-64784

------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog
Following The white Rabbit Blog || http://feeds.feedburner.com/RafalLos
Sécurité des réseaux et des Si - Orange Business Services || http://blogs.orange-business.com/securite/atom.xml
Les-infostrateges.com : flux général || http://www.les-infostrateges.com/rss/cat/?num=1
moxie's blog | http://blog.thoughtcrime.org/rss.xml