vendredi 1 avril 2016

Revue de presse SecurIT&Co - semaine 13

	La Nigerian Bitcoin exchange se fait voler 15 000 $ en Bitcoins : le PDG a suivi en temps réel la transaction sans pouvoir agir.	DANS LE MONDE
	Chacun son tour : depuis que le FBI a pu lire le contenu d’un iPhone chiffré, les avocats d’Apple cherchent des tactiques juridiques pour obliger le gouvernement à révéler les détails techniques…
	En profiter jusqu’au bout : Les pirates cherchent activement des failles dans les terminaux de paiement américains en sursis
	Carrément ! Le gouvernement chinois envisage de bloquer tous les sites Web étrangers…
	Petit vent de panique chez les djihadistes, inquiets de se faire piéger par des APK falsifiés sur Android…
	Attentat au Pakistan: Facebook s’excuse après un nouveau couac de son «Safety Check»…
	Banques piratées : les Etats-Unis inculpent sept Iraniens liés aux Gardiens de la Révolution, l’armée d’élite iranienne...
	Apple / iPhone : Un groupe d'experts de la Maison Blanche va décider de l'avenir de la faille utilisée…

	En 2016, les données personnelles ont été les plus touchées, représentant 53% des attaques au global...	PRIVACY & LEGAL STUFF
	Le roi Pelé poursuit Samsung en justice pour l’avoir remplacé par un sosie dans une publicité après la fin de son contrat…
	Les décisions d’achat influencées par la fiabilité de l’entreprise : la sécurité des données de vos clients est un argument de vente !
	Un projet de loi actuellement à l'étude devrait autoriser policiers et gendarmes à filmer leurs interventions…
	Le machine learning pourrait vous causer des soucis…enfin, seulement si vous utilisez Uber pour vos amours clandestines …
	Linky, compteur connecté qui transmet des données au gestionnaire du réseau (et à des tiers !) n’a pas que des supporters !
	Le Sénat a adopté une disposition qui obligera les internautes qui consultent des sites  de propagande terroriste à prouver leur bonne foi. Sinon, trois ans de prison ! La directive européenne en préparation inquiète la Quadrature du Net…
	« la petite farce de l'IMSI catcher » : le projet de réforme pénale entend les généraliser dans plusieurs procédures judiciaires

	Scada : Verizon détaille une attaque contre une usine de traitement d’eau victimes de cyberattaques à répétition…	ENTREPRISES
	Récupération des données en cas de sinistre : 6 règles à respecter (d’abord, accepter le fait qu’un désastre peut se produire !)
	Nouveau fléau des hôpitaux : les failles de sécurité dans les équipements informatiques ! Petit éclairage contextuel…
	Interview étonnante de Gilbert Chikli, un des escrocs les plus recherché du globe ; sa spécialisation : la fraude au président
	Wikipédia est-il truqué par des sociétés soucieuses de leur e-réputation ? La tentation est forte de réécrire une page…
	Cinq solutions de dictionnaires multilingues et gratuites qui comprennent le jargon Métier ! (NDLR : on ajouterait Linguee…)
	Un mail de phishing, au nom du CEO de Mattel a fait mouche auprès d'une responsable financière qui a viré 3 millions de dollars à des escrocs en Chine…le fabricant de jouet a finalement été sauvé par le 1^er mai !
	Chiffrement : le Sénat maintient les amendes contre les entreprises réfractaires contre l’avis du gouvernement

	THE sujet du moment : surenchère de ransomwares !! Petya se fait un nom sur la place en s’attaquant au Master Boot Record, ce qui rend la machine complètement inutilisable ! Le FBI communique sur le petit nouveau,  le malware MSIL/Samas.A – qui  efface les sauvegardes pour s’assurer que ses victimes vont payer… SAMSAM se spécialise et change de paradigme en passant de l’interaction utilisateur à l’exécution de code à distance Opération contre-Locky : les adresses des serveurs C&C pour les bloquer sur le FW, les clés de registre à créer pour l’empêcher de s’installer, une GPO qui limite l’ouverture des macro et même un outil gratuit ! y’a plus qu’à ! Et c’est sans compter sur les futurs challengers sur marché (PowerWare, Maktub…) qui arrivent…	CYBERSEC & GEEK CULTURE
	Elargir sa stratégie de sécurité par une approche plus globale et homogène de la cyberdéfense devient ainsi une nécessité…
	Si vous avez toujours rêvé d’incarner Marie Curie, Einstein, Hawking, Newton ou Turing ? essayez « Science Kombat »
	L’équipe CSAIL du MIT sait mesurer précisément la distance entre un routeur Wi-Fi et un utilisateur branché au réseau…
	Des milliers d'apps s'effondrent après le retrait de 11 lignes de code d'un module Javascript de NPM…

	Est-il encore utile de payer pour un anti-virus ? petite étude pour vous éclairer…(NDLR : l’utilité de l’anti-virus est, elle, INDISCUTABLE !)	@HOME & AILLEURS
	1 million d'utilisateurs Gmail auraient reçu des avertissements parce que leur messagerie serait piratée par un gouvernement.
	Utilisateurs de smartphones, êtes-vous sûrs que votre appli préférée n’est pas en fait… un logiciel malveillant ?
	Avec l'"holoportation", Microsoft fait une démonstration de « quasi-téléportation »…
	Un bug dans la dernière version d’iOS empêche d’ouvrir les liens hypertextes …la fautive ? une nouvelle fonctionnalité… !
	Comme si vous y étiez : tapez « Bruce Wayne’s Residence » dans Google Maps…
	On vous en parlait la semaine dernière… les dérapages racistes de l’IA de Microsoft étaient dus à une opération organisée…
	L’autocensure des idées minoritaires, conséquence de la surveillance de masse (NDLR : le fameux « je n’ai rien à cacher… »)

L’image de la semaine :

Ces articles ont été sélectionnés pour vous par votre RSSI préférée !