SSL décrypté en 30 secondes
30 secondes. C’est le temps nécessaire à l’attaque BREACH pour décrypter une donnée “secrète” dans une page web transmise compressée au navigateur. En exploitant le fait que les données en clair ont la même taille que […]
Secu
SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Lire une tribune sur : Top 10 des attaques d’ingénierie sociale les plus courantes
Les cas non résolus de la sécurité
Les CSRF sont toujours efficaces, et HTML5 accroît même l’impact de cette attaque vieille comme le Web. Les IPS peuvent toujours être contournés, et la faille réside toujours dans l’interprétation des cas particuliers des réseaux. Dans […]
Axway publie de bons résultats pour le premier semestre 2013
Le chiffre d’affaires d’Axway, arrêté au premier semestre 2013, est de 106,4 M€, en croissance organique de +4,8%. La progression du chiffre d’affaires est conforme aux attentes, avec une croissance totale de +8,1%. La société améliore […]
Un botnet garanti sur facture
Les canaux publicitaires en ligne garantissent une durée totale de visite ainsi qu’un nombre de hits. Cette garantie de résultat peut être détournée pour exploiter un botnet développé avec les fonctionnalités implémentées dans les navigateurs: JavaScript, […]
Contournement de la sécurité par manipulation Ethernet
Le paquet MAC se trouve à la limite de la couche physique et fournit les outils de signalisation utilisés par la trame MAC. La manipulation de ces éléments ouvre des perspectives d’attaques considérables, tel que la […]
La NSA s’explique à la conférence BlackHat
Le Général Alexander, patron de la NSA, a donné un discours ambigu lors de la conférence BlackHat 2013 (réunissant les spécialistes mondiaux de la sécurité informatique) qui vient de se dérouler à Las Vegas. Chaque mot […]
Fortinet enregistre une hausse de son chiffre d’affaires mais une baisse de son bénéfice net
Le fournisseur de solutions de sécurité informatique a révélé ce mercredi 31 juillet les résultats financiers du second trimestre fiscal. Ainsi, le chiffre d’affaires atteint 147,4 millions de dollars, en hausse de 14% par rapport à […]
Russie : deux ans et demi de camp pour une attaque informatique
On ne rigole pas avec les attaques informatiques en Russie. Celle qui a été menée contre le système de réservation en ligne de la compagnie aérienne Aeroflot vaut deux ans et demi de camp à ses […]
Les centres d’assistance technique ont besoin d’assistance
Les help desks sont le point d’entrée des employés pour la résolution des problèmes informatiques. Mais la sécurité informatique de ces centres d’aide est perfectible, et représentent aujourd’hui une voie de plus en plus privilégiée par […]
Ascometal sécurise ses bases de données avec l’aide de CA Technologies
CA Technologies annonce que le spécialiste européen de la fabrication d’aciers longs spéciaux, Ascometal (Dunkerque), vient de mettre en place la toute nouvelle version de CA ARCserve Backup. Cette solution a pour but de sécuriser les […]
