==============================================================================================================================================
Cette semaine,
Pas de grosse actualité. Je retiendrai juste l'article sur les fuites de données. Il semblerait qu'elles soient de plus en plus fréquentes et surtout qu'elles coûtent de plus en plus chère.
C'est bon à noter. Et même si je ne suis pas un grand fan des approches trop rigides du genre "data centric ou perimeter centric". A mon sens il faut tout protéger, mais il est bon de savoir ce que coûtent les fuites de données.
A propos des données, la section droit est aussi à prendre en compte surtout si vous mettez des données personnelles dans votre répertoire Mes Documents.
L'autre actualité importante c'est :
- Microsoft qui met à jour EMET en version 3.0 avec des fonctionnalités intéressantes. A tester d'urgence je dis et à réfléchir pour un déploiement en entreprise, au moins dans les PME qui n'ont pas les moyens d'avoir des suites coûteuses.
- Facebook qui a fait son introduction en bourse et rentre un peu partout dans le monde professionnel
- Un petit retour sur la conférence Hackito Ergo Sum
- Google qui sort Google Knowledge Graph et rentre dans le monde du Web sémantique...
- Un nouvel utilitaire de DDOS pour serveur Web (HULK) qui démontre une belle réflexion de conception pour éviter de se faire détecter même si des outils de détection sont apparus assez rapidement (THOR). On notera le côté un peu GEEK de nommage des outils pour être en phase avec l'actualité cinématographique.
L'actualité insolite reste à lire avec le PDG de Yahoo qui avait bidonné son CV et s'en mord désormais les doigts....
Bonne lecture
Tristan
==============================================================================================================================================
A LIRE SECURITE
---------------
Fuites de données : toujours fréquentes et de plus en plus chères
http://pro.01net.com/editorial/566087/fuites-de-donnees-toujours-frequentes-et-de-plus-en-plus-cheres/ Cybersecurity experts investigate self-adapting computer network
http://news.hitb.org/content/cybersecurity-experts-investigate-self-adapting-computer-network http://www.rdmag.com/News/2012/05/Information-Technology-Cybersecurity-Experts-Investigate-Self-Adapting-Computer-Network/ The Advanced Persistent Threat in 2012
http://blogs.iss.net/archive/apt2012.html CERT Warns Of Cyber Threats To Gas Pipelines
http://threatpost.com/en_us/blogs/cert-warns-cyber-threats-gas-pipelines-050812 CERT Warns On Critical Hole In SCADA Software By Italian Firm Progea
http://threatpost.com/en_us/blogs/cert-warns-critical-hole-scada-software-italian-firm-progea-051112 FBI issues warning about using hotel Internet connections
http://news.hitb.org/content/fbi-issues-warning-about-using-hotel-internet-connections New .Secure Global TLD Proposed
http://threatpost.com/en_us/blogs/new-secure-global-tld-proposed-051112 ZERO DAY un documentaire sur les côtés obscurs de l'Internet
http://www.secuobs.com/news/10052012-zero_day_brian_krebs_facebook.shtml le blog sécurité » actu » LinkedIn, un nouvel hamecon
http://blogs.orange-business.com/securite/2012/05/linkedin-un-nouvel-hamecon.html DOSSIERS
--------
Vive le fact checking !
http://www.les-infostrateges.com/actu/12051434/vive-le-fact-checking INSOLITE
--------
Une amende pour qui envoie des SMS en marchant
http://www.01net.com/editorial/566109/une-amende-pour-qui-envoie-des-sms-en-marchant/ Le PDG de Yahoo est « démissionné »
http://www.01net.com/editorial/566091/le-pdg-de-yahoo-est-demissionne/ Faking IT: 5 executives who lied in their resumes
http://news.hitb.org/content/faking-it-5-executives-who-lied-their-resumes http://computerworld.co.nz/news.nsf/news/faking-it-5-executives-who-lied-in-their-resumes UN PETIT GESTE POUR LA PLANETE
------------------------------
FACEBOOK
--------
Facebook launches own app store for iPhone, Android
http://news.hitb.org/content/facebook-launches-own-app-store-iphone-android Une authentification par Facebook pour se connecter au réseau d'entreprise
http://www.reseaux-telecoms.net/actualites/lire-une-authentification-par-facebook-pour-se-connecter-au-reseau-d-entreprise-23897.html Here's Why Google and Facebook Might Completely Disappear in the Next 5 Years
http://news.hitb.org/content/heres-why-google-and-facebook-might-completely-disappear-next-5-years http://www.forbes.com/sites/ericjackson/2012/04/30/heres-why-google-and-facebook-might-completely-disappear-in-the-next-5-years/ Twitter Implements Do Not Track
http://threatpost.com/en_us/blogs/twitter-implements-do-not-track-051712 A BOOKMARKER
------------
Un site dédié pour surveiller les levées de fond dans le monde
http://pro.01net.com/editorial/565919/un-site-dedie-pour-surveiller-les-levees-de-fond-dans-le-monde/ http://whogotfunded.com/ Tester sa connexion IPv6 avant le lancement mondial
http://pro.01net.com/editorial/566129/tester-sa-connexion-ipv6-avant-le-lancement-mondial/ http://ipv6-test.exosec.net/ Musique : des partitions du domaine public accessibles gratuitement en ligne
http://www.les-infostrateges.com/actu/12051436/musique-des-partitions-du-domaine-public-accessibles-gratuitement-en-ligne http://imslp.org/wiki/Accueil SALONS / CONFERENCES / EVENEMENTS
---------------------------------
Hackito Ergo Sum, le cri du hacker dans la nuit des TIC (1)
http://www.cnis-mag.com/hackito-ergo-sum-le-cri-du-hacker-dans-la-nuit-des-tic-1.html Hackito Ergo Sum, le cri du hacker dans la nuit des TIC (2)
http://www.cnis-mag.com/hackito-ergo-sum-le-cri-du-hacker-dans-la-nuit-des-tic-2.html PRODUITS
--------
Tenable Network Security Creates A Gibson-esque Network Visualizer
http://news.hitb.org/content/tenable-network-security-creates-gibson-esque-network-visualizer http://techcrunch.com/2012/05/15/tenable-network-security-creates-a-gibson-esque-network-visualizer/ EMET 3.0 met l'accent sur la configuration, les notifications et le déploiement au sein des réseaux d'entreprise
http://www.secuobs.com/news/17052012-microsoft_emet_v3.shtml Plus de 4 000 cœurs pour le dernier serveur SGI
http://pro.01net.com/editorial/566211/plus-de-4-000-coeurs-pour-le-dernier-serveur-sgi/ 5 Best Linux Business Intelligence Suites
http://news.hitb.org/content/5-best-linux-business-intelligence-suites http://www.smallbusinesscomputing.com/biztools/5-best-linux-business-intelligence-suites.html DocTrackr offers file tracking, analytics, without the paranoia
http://arstechnica.com/security/2012/05/doctrackr-file-tracking-for-paranoid-people-by-paranoid-people/ Une Muse pour inspirer le concepteur du HTML5
http://pro.01net.com/editorial/566153/une-muse-pour-inspirer-le-concepteur-du-html5/ BON A SAVOIR
------------
37% des logiciels installés en France seraient piratés
http://www.reseaux-telecoms.net/actualites/lire-37-des-logiciels-installes-en-france-seraient-pirates-23956.html L’ITU récompense deux femmes
http://pro.01net.com/editorial/565623/l-itu-recompense-deux-femmes/ Une photo de la Terre de 121 millions de pixels
http://www.01net.com/editorial/566177/une-photo-de-la-terre-de-121-millions-de-pixels/ SCIENCES
--------
Researchers harness engineered viruses to produce electrical energy
http://news.hitb.org/content/researchers-harness-engineered-viruses-produce-electrical-energy Comment les experts font parler les douilles
http://www.01net.com/editorial/565873/comment-les-experts-font-parler-les-douilles/ USB fuel cell promises two-week smartphone charge
http://news.hitb.org/content/usb-fuel-cell-promises-two-week-smartphone-charge CONSOMMATION
------------
Un abonnement d'un an à Evernote Premium pour les clients Orange
http://www.reseaux-telecoms.net/actualites/lire-un-abonnement-d-un-an-a-evernote-premium-pour-les-clients-orange-23902.html RACHAT / UNION
--------------
DROIT
-----
Votre dossier «Mes documents» est consultable par votre patron
http://pro.01net.com/editorial/565939/votre-dossier-mes-documents-est-consultable-par-votre-patron/ Acta, un prérapport accablant du Parlement européen
http://www.01net.com/editorial/565581/acta-un-prerapport-accablant-du-parlement-europeen/ MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------
Pourquoi tous les spécialistes de la donnée convoitent Hadoop
http://pro.01net.com/editorial/558562/pourquoi-tous-les-specialistes-de-la-donnee-convoitent-hadoop/ Plan social chez SFR : plusieurs centaines d’emplois menacés
http://pro.01net.com/editorial/565965/plan-social-chez-sfr-plusieurs-centaines-d-emplois-menaces/ L'économie numérique aiguillonnée par les pays émergents
http://www.reseaux-telecoms.net/actualites/lire-et-65279-l-economie-numerique-aiguillonnee-par-les-pays-emergents-23916.html La norme Voice Over LTE attendue en 2013 aux Etats-Unis
http://www.reseaux-telecoms.net/actualites/lire-la-norme-voice-over-lte-disponible-en-2013-aux-etats-unis-23900.html Reports: HP poised to eliminate up to 30,000 jobs
http://news.hitb.org/content/reports-hp-poised-eliminate-30000-jobs CARRIERE
--------
IT careers: Why relationships are everything
http://news.hitb.org/content/it-careers-why-relationships-are-everything http://www.computerweekly.com/opinion/IT-careers-Why-relationships-are-everything Consacrez 9 minutes par jour à votre carrière !
http://pro.01net.com/editorial/566253/consacrez-9-minutes-par-jour-a-votre-carriere/ MICROSOFT
---------
GOOGLE
------
Chrome 19 passe en version finale
http://www.01net.com/editorial/566231/chrome-19-passe-en-version-finale/ Google Knowledge Graph, la recherche devient un rêve
http://www.idboox.com/actu-web/google-knowledge-graph-la-recherche-devient-un-reve/ APPLE / IPHONE
--------------
PALM / PRE
----------
FREE
----
GEEK POWER
----------
LIBRE / OPEN SOURCE
-------------------
ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------
Shellcoding de fichiers PE via un script Piew, une seule détection avec VirusTotal
http://www.secuobs.com/news/08052012-script_piew_shellcode_pe_virustotal.shtml FAILLES
-------
Flash Player Critical Vulnerability Exploited in IE for Windows Only
http://news.hitb.org/content/flash-player-critical-vulnerability-exploited-ie-windows-only Microsoft issues fixes for 'patched' Duqu threat
http://news.hitb.org/content/microsoft-issues-fixes-patched-duqu-threat WhatsApp en WiFi rend les conversations publiques
http://www.zataz.com/news/22146/WhatsApp_-hack.html Apple Patches Quicktime, Fixes 17 Vulnerabilities
http://threatpost.com/en_us/blogs/apple-patches-quicktime-fixes-17-vulnerabilities-051612 OUTILS
------
Free tool to encrypt DNS requests released for Windows
http://www.networkworld.com/news/2012/051012-free-tool-to-encrypt-dns-259158.html?source=nww_rss EMET 3.0 met l'accent sur la configuration, les notifications et le déploiement au sein des réseaux d'entreprise
http://www.secuobs.com/news/17052012-microsoft_emet_v3.shtml L'unicité des requêtes au sein de HULK, un nouvel outil de Dénis de Service HTTP et HTTPS
http://www.secuobs.com/news/19052012-hulk_dos_thor_modsecurity.shtml HULK DDoS Tool Smash Web Server, Server Fall Down
http://threatpost.com/en_us/blogs/hulk-ddos-tool-smash-web-server-server-fall-down-051812 Une plateforme web pour sécuriser gratuitement ses données personnelles
http://securite.reseaux-telecoms.net/actualites/lire-une-plateforme-web-pour-securiser-gratuitement-ses-donnees-personnelles-23942.html https://www.dashlane.com/fr Orion Browser Dumper v1.0
http://www.zataz.com/news/22155/Orion-Browser-Dumper-v1_-Browser-Forensic-Tool.html ------------
01net. Actualités ||
http://feediz.01net.com/synd/2203.xml 01net. Les actualites Entreprise ||
http://feediz.01net.com/synd/2205.xml A Day in the Life of an Information Security Investigator ||
http://rss.ittoolbox.com/rss/security-investigator.xml Actualités intrusion/hacking ||
http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss Actualités Open Source ||
http://feeds.feedburner.com/idg_fr/rt2/open-source/rss Actualités satellite ||
http://feeds.feedburner.com/idg_fr/rt2/satellite/rss Black Hat Announcements ||
https://www.blackhat.com/BlackHatRSS.xml Ciscomag ||
http://feeds.feedburner.com/ciscomag Finjan MCRC Blog: Posts ||
http://www.finjan.com/MCRCblog_RSS_feed.aspx Hack In The Box ||
http://www.hackinthebox.org/backend.php Infosecurity Magazine ||
http://www.infosecurity-magazine.com/RSS/LiveFeed.xml Latest Security Advisories ||
http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory Le blog des experts ||
http://expert.01net.com/expert/feed/rss2 Ma petite parcelle d'Internet... ||
http://sid.rstack.org/blog/rss.php McAfee Avert Labs ||
http://feeds.feedburner.com/McafeeAvertLabsBlog Microsoft Security Bulletins ||
http://www.microsoft.com/technet/security/bulletin/secrss.aspx OSVDB Most Recent Stable Entries ||
http://osvdb.org/backend/rss.php Seb's guide ||
http://www.smtechnologie.com/backend.php SecuriTeam.com ||
http://www.securiteam.com/securiteam.rss SecurityFocus News ||
http://www.securityfocus.com/rss/news.xml SecurityFocus Vulnerabilities ||
http://www.securityfocus.com/rss/vulnerabilities.xml SecurityTracker Vulnerability Headlines ||
http://news.securitytracker.com/server/affiliate?61D319BD39309004 silicon.com : ||
http://feeds.silicon.com/0,39025093,40000024,00.htm TaoSecurity ||
http://taosecurity.blogspot.com/atom.xml TechNet Magazine RSS Feed ||
http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true Toute l'actualité sécurité informatique ||
http://feeds.vulnerabilite.com/vuln-actu Toutes les actualités ||
http://www.reseaux-telecoms.net/rss/rss.xml ZATAZ News ||
http://feeds.feedburner.com/ZatazNews (ISC)2 Blog ||
http://feeds.feedburner.com/isc2Blog Following The white Rabbit Blog ||
http://feeds.feedburner.com/RafalLos Sécurité des réseaux et des Si - Orange Business Services ||
http://blogs.orange-business.com/securite/atom.xml Les-infostrateges.com : flux général ||
http://www.les-infostrateges.com/rss/cat/?num=1 moxie's blog |
http://blog.thoughtcrime.org/rss.xml 
/https%3A%2F%2Fassets.over-blog.com%2Ft%2Fcedistic%2Fcamera.png)
/image%2F0999431%2F20171231%2Fob_01a7bc_dsys3jsueaawem3.jpg)
/image%2F0999431%2F20170101%2Fob_6af365_c1affncxaaa9biq.jpg)