==============================================================================================================================================
Cette semaine, il y a assez peu de choses à dire.
J'ai bien aimé
- Le mur de réalité virtuelle de Jussieu. C'est beau, technologique et beau encore....
- le détournement d'avion avec un smartphone. Plus on dépend des ordinateurs et plus les risques sont importants. Ça fait un peu peur, mais mieux vaut en avoir conscience.
- le nouveau moteur de recherches de Wikileaks
- le rapport Veracode (version 5) qui reste un très bon document à lire chaque année
- le chiffrement des iMessages trop fort pour la DEA
- le site de réseau social PHEED qui arrive en force, et donc dans son sillage quelques attaques à venir ?
- Microsoft qui ajoute une authentification à double facteur à ses services en ligne (comme Google et Yahoo)
Bonne lecture,
Tristan
==============================================================================================================================================
A LIRE SECURITE
---------------
Veracode Predicts Rise of "Everyday Hacker"
http://news.hitb.org/content/veracode-predicts-rise-everyday-hacker http://www.heraldonline.com/2013/04/08/4752673/veracode-predicts-rise-of-everyday.html Détourner un avion avec un smartphone, c’est possible avec PlanSploit
http://www.01net.com/editorial/592883/detourner-un-avion-avec-un-smartphone-c-est-possible-avec-plansploit/ Wikileaks crée un moteur de recherche pour des millions de documents diplomatiques
http://www.01net.com/editorial/592463/wikileaks-cree-un-moteur-de-recherche-pour-des-millions-de-documents-diplomatiques/ SDN: Really Important To The Network, Yet Confusion Reigns
http://www.securitybistro.com/blog/?p=6435 La Linux Foundation fédère les normes et les protocoles autour du SDN
http://www.pcinpact.com/news/78901-la-linux-foundation-federe-normes-et-protocoles-autour-sdn.htm Ne dites pas à ma mère que je suis un hacker, elle me croit blogueur au Monde.fr, & reporter au Vinvinteur
http://bugbrother.blog.lemonde.fr/2013/04/07/ne-dites-pas-a-ma-mere-que-je-suis-un-hacker-elle-me-croit-blogueur-au-monde-fr-reporter-au-vinvinteur/ As Defenders Adapt, Offensive Techniques Continue to Evolve
http://threatpost.com/en_us/blogs/defenders-adapt-offensive-techniques-continue-evolve-041113 DOSSIERS
--------
Le CIGREF publie le rapport : « Fondamentaux du Cloud Computing, le point de vue des grandes entreprises »
http://www.globalsecuritymag.fr/Le-CIGREF-publie-le-rapport,20130326,36245.html INSOLITE
--------
Internal DEA document complains it’s impossible to intercept iMessages
http://9to5mac.com/2013/04/04/internal-dea-document-complains-its-impossible-to-intercept-imessages/ UN PETIT GESTE POUR LA PLANETE
------------------------------
Activists on Front Lines Bringing Computer Security to Oppressed People
https://threatpost.com/en_us/blogs/activists-front-lines-bringing-computer-security-oppressed-people-040313 FACEBOOK AND SOCIAL NETWORKS
----------------------------
Pheed, le nouveau réseau social qui veut faire mieux que Facebook…
http://www.01net.com/editorial/592723/pheed-le-nouveau-reseau-social-qui-veut-faire-mieux-que-facebook/ A BOOKMARKER
------------
SALONS / CONFERENCES / EVENEMENTS
---------------------------------
No Such Con : premiers speakers annoncés (pour de vrai) [Bon j'avais raté le côté poisson d'avril de la dernière annonce, probablement du fait d'une lecture trop rapide, mais là ça à l'air vrai]
http://sid.rstack.org/blog/index.php/586-no-such-con-premiers-speakers-annonces-pour-de-vrai La Cnil présentera son rapport d’activité 2012 le 23 avril
http://pro.01net.com/editorial/592757/la-cnil-presentera-son-rapport-d-activite-2012-le-23-avril/ Embedded à Cansecwest 2013
http://www.secuobs.com/news/12042013-cansecwest-embedded.shtml PRODUITS
--------
Entrust puts down stake in the future of mobile security and digital certificates
http://www.networkworld.com/news/2013/032513-entrust-268072.html?fsrc=netflash-rss BON A SAVOIR
------------
La British Library va archiver tous les documents numériques britanniques
http://www.01net.com/editorial/592439/la-british-library-va-archiver-tous-les-documents-numeriques-britanniques/ U.S. Air Force designates six cyber tools as weapons [C'est un flop, il n'y a pas la liste]
http://news.hitb.org/content/us-air-force-designates-six-cyber-tools-weapons http://news.cnet.com/8301-1009_3-57578567-83/u.s-air-force-designates-six-cybertools-as-weapons/ Les chercheurs de l’Université de Jussieu s’équipent d’un mur de réalité virtuelle [Top classe]
http://pro.01net.com/editorial/592631/les-chercheurs-de-l-universite-de-jussieu-s-equipent-d-un-mur-de-realite-virtuelle/ Matchic Labs publie une étude sur l’impact des résultats Google sur le regard des internautes
http://pro.01net.com/editorial/592865/matchic-labs-publie-une-etude-sur-l-impact-des-resultats-google-sur-le-regard-des-internautes/ SCIENCES
--------
CONSOMMATION
------------
RACHAT / UNION
--------------
Le géant indien TCS prend le contrôle de la SSII française Alti
http://pro.01net.com/editorial/592623/le-geant-indien-tcs-prend-le-controle-de-la-ssii-francaise-alti/ LANDesk rachète la gamme VMware Protect
http://pro.01net.com/editorial/592773/landesk-rachete-la-gamme-vmware-protect/ DROIT
-----
The Controversial CISPA Is Back in Congress
http://threatpost.com/en_us/blogs/controversial-cispa-back-congress-040813 Copyright ou copyright ? : du double sens juridique de ce mot anglais
http://www.les-infostrateges.com/actu/13041614/copyright-ou-copyright-du-double-sens-juridique-de-ce-mot-anglais MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------
La start-up Crocus Technology signe avec le renseignement américain.
http://pro.01net.com/editorial/592523/la-start-up-crocus-technology-signe-avec-le-renseignement-americain/ Steria et Gemalto signent des contrats dans la biométrie
http://pro.01net.com/editorial/592411/steria-et-gemalto-signent-des-contrats-dans-la-biometrie/ Stéphane Richard veut baisser son salaire d’un tiers pour éviter la taxe à 75 %
http://www.01net.com/editorial/592567/stephane-richard-veut-baisser-son-salaire-d-un-tiers-pour-eviter-la-taxe-a-75-pour-cent/ Nicolas Furgé, Orange : "la sécurité doit être sur les identités"
http://pro.clubic.com/entreprises/orange-france-telecom/actualite-552580-orange-securite.html Syntec Numérique rebaptise les SSII en ESN (Entreprise de Services du Numérique)
http://pro.01net.com/editorial/592861/syntec-numerique-rebaptise-les-ssii-en-esn-entreprise-de-services-du-numerique/ CARRIERE
--------
EADS sur le podium, Apple sur le banc de touche… le palmarès des entreprises préférées des ingés
http://pro.01net.com/editorial/592681/eads-sur-le-podium-apple-sur-le-banc-de-touche-le-palmares-des-entreprises-preferees-des-inges/ Formation à la cyber-sécurité : un nouvel espoir
http://pro.01net.com/editorial/592851/formation-a-la-cyber-securite-un-nouvel-espoir/ MICROSOFT
---------
Microsoft Reportedly Adding Two-Factor Authentication to User Accounts
http://threatpost.com/en_us/blogs/microsoft-reportedly-adding-two-factor-authentication-user-accounts-041013 GOOGLE
------
Google Uses Reputation To Detect Malicious Downloads
http://www.darkreading.com/security-monitoring/167901086/security/client-security/240152413/google-uses-reputation-to-detect-malicious-downloads.html Le capital-risque américain se mobilise pour les applications Google Glass
http://www.01net.com/editorial/592693/le-capital-risque-americain-se-mobilise-pour-les-applications-google-glass/ Google vous propose de choisir ce que deviendront vos données après votre mort
http://www.01net.com/editorial/592801/google-vous-propose-de-choisir-ce-que-deviendront-vos-donnes-apres-votre-mort/ APPLE / IPHONE
--------------
Réparations et échanges d'iPhone, c'est terminé pour APPLE
http://www.zataz.com/news/22791/apple_-service-apres-vente_-reparation_-iphone_-ipad.html PALM / PRE
----------
FREE
----
GEEK POWER
----------
LIBRE / OPEN SOURCE
-------------------
Second Beta Release of Ubuntu Kylin 13.04 Is Available for Download
http://news.hitb.org/content/second-beta-release-ubuntu-kylin-1304-available-download Remaniement général à la tête de Mozilla
http://www.01net.com/editorial/592743/remaniement-general-a-la-tete-de-mozilla/ ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------
Un cheval de Troie transforme votre PC en générateur de bitcoins
http://www.01net.com/editorial/592535/un-cheval-de-troie-transforme-votre-pc-en-generateur-de-bitcoins/ Des pirates ont siphonné 200 millions d’euros sur des comptes bancaires
http://www.01net.com/editorial/592645/des-pirates-ont-siphonne-200-millions-d-euros-sur-des-comptes-bancaires/ Mediapart victime d'une intrusion informatique
http://www.01net.com/editorial/592607/mediapart-victime-dune-intrusion-informatique/ Arnaque autour d'un service La Poste
http://www.zataz.com/alerte-phishing/22795/contre-remboursements_-la-poste.html FAILLES
-------
Trusted Kernel Exploit Used to Unlock Motorola Android Devices
http://threatpost.com/en_us/blogs/trusted-kernel-exploit-used-unlock-motorola-android-devices-040913 Anatomy of the Apple ID password reset exploit [Vieux, mais intéressant]
http://www.imore.com/anatomy-apple-id-password-reset-exploit OUTILS
------
Pot2Miel : le chasseur de malwares
http://www.zataz.com/communique-presse/22788/Pot2Miel.html ------------
01net. Actualités ||
http://feediz.01net.com/synd/2203.xml 01net. Les actualites Entreprise ||
http://feediz.01net.com/synd/2205.xml A Day in the Life of an Information Security Investigator ||
http://rss.ittoolbox.com/rss/security-investigator.xml Actualités intrusion/hacking ||
http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss Actualités Open Source ||
http://feeds.feedburner.com/idg_fr/rt2/open-source/rss Actualités satellite ||
http://feeds.feedburner.com/idg_fr/rt2/satellite/rss Black Hat Announcements ||
https://www.blackhat.com/BlackHatRSS.xml Ciscomag ||
http://feeds.feedburner.com/ciscomag Finjan MCRC Blog: Posts ||
http://www.finjan.com/MCRCblog_RSS_feed.aspx Hack In The Box ||
http://www.hackinthebox.org/backend.php Infosecurity Magazine ||
http://www.infosecurity-magazine.com/RSS/LiveFeed.xml Latest Security Advisories ||
http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory Le blog des experts ||
http://expert.01net.com/expert/feed/rss2 Ma petite parcelle d'Internet... ||
http://sid.rstack.org/blog/rss.php McAfee Avert Labs ||
http://feeds.feedburner.com/McafeeAvertLabsBlog Microsoft Security Bulletins ||
http://www.microsoft.com/technet/security/bulletin/secrss.aspx OSVDB Most Recent Stable Entries ||
http://osvdb.org/backend/rss.php Seb's guide ||
http://www.smtechnologie.com/backend.php SecuriTeam.com ||
http://www.securiteam.com/securiteam.rss SecurityFocus News ||
http://www.securityfocus.com/rss/news.xml SecurityFocus Vulnerabilities ||
http://www.securityfocus.com/rss/vulnerabilities.xml SecurityTracker Vulnerability Headlines ||
http://news.securitytracker.com/server/affiliate?61D319BD39309004 silicon.com : ||
http://feeds.silicon.com/0,39025093,40000024,00.htm TaoSecurity ||
http://taosecurity.blogspot.com/atom.xml TechNet Magazine RSS Feed ||
http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true Toute l'actualité sécurité informatique ||
http://feeds.vulnerabilite.com/vuln-actu Toutes les actualités ||
http://www.reseaux-telecoms.net/rss/rss.xml ZATAZ News ||
http://feeds.feedburner.com/ZatazNews (ISC)2 Blog ||
http://feeds.feedburner.com/isc2Blog Following The white Rabbit Blog ||
http://feeds.feedburner.com/RafalLos Sécurité des réseaux et des Si - Orange Business Services ||
http://blogs.orange-business.com/securite/atom.xml Les-infostrateges.com : flux général ||
http://www.les-infostrateges.com/rss/cat/?num=1 moxie's blog |
http://blog.thoughtcrime.org/rss.xml 
/https%3A%2F%2Fassets.over-blog.com%2Ft%2Fcedistic%2Fcamera.png)
/image%2F0999431%2F20171231%2Fob_01a7bc_dsys3jsueaawem3.jpg)
/image%2F0999431%2F20170101%2Fob_6af365_c1affncxaaa9biq.jpg)