Vendredi 6 décembre 2019 - Revue de presse SecurIT&Co - semaine 49
Chers abonnés, voilà ce que la
rédaction a lu et sélectionné pour vous cette
semaine :
 
| QUOI DE NEUF DANS LE MONDE ? | ||
|  | En Chine, il faut désormais se soumettre à
  la reconnaissance faciale pour acheter une carte SIM ! | 
 | 
| Europol ferme 30 506 noms de domaine pour
  contrefaçon et piratage | ||
| Un spécialiste des cryptomonnaies arrêté
  aux Etats-Unis pour une conférence à Pyongyang... | ||
| Deux pirates informatiques russes proches du Kremlin mis
  en examen aux Etats-Unis | ||
| Un pas en avant pour l’écosystème du renseignement géospatial Européen s’enrichit
  grâce à Aerospacelab | ||
| L’outil de propagande de Daesh muselé par l’Europe : mais pour combien de temps ? | ||
|  | ||
| PRIVACY & LEGAL STUFF | ||
|  | Le gouvernement prépare une nouvelle carte d’identité qui stockera vos
  empreintes... | 
 | 
| Depuis mars 2018, le « Clarifying Lawful
  Overseas Use of Data » Act officialise une pratique mise en lumière par
  Edward Snowden... Europe, réveille-toi ! | ||
| Le Parlement européen s'est fait tapé sur les doigts par
  le Contrôleur européen de la protection des données ! | ||
| Running gag : l’Union européenne enquête sur Google et Facebook pour
  utilisation abusive de données | ||
| #exemplarité : la CNIL publie son registre de traitements... | ||
| TikTok attaqué en justice pour collecte illégale de données chez les moins de 13 ans | ||
| Radars-tronçons : la CNIL met en demeure le ministère de l’Intérieur pour
  une mauvaise gestion et sécurité des données récoltées | ||
| Cyberharcèlement, usurpation d'identité : une Française vivant aux USA condamnée à de la prison | ||
| ProtonMail avertit sur
  les nouvelles propositions européennes concernant la collecte de données... | ||
|  |  | |
| ENTREPRISES | ||
|  | Mylène Jarossay (Présidente du CESIN) : «
  La gestion des risques est le point de départ pour le RSSI » |  | 
|  | Le ministère des Solidarités et de la Santé
  vient de lancer une campagne nationale de sensibilisation à la sécurité
  informatique |  | 
|  | Une base de données ElasticSearch sur Microsoft Azure
  sans protection d’accès ni
  mesure de chiffrement... | 
 | 
| Le FBI conseille de créer un réseau spécifique aux appareils connectés... | ||
| Prosegur : un spécialiste de la sécurité
  physique frappé par une attaque logique... | ||
| Des ETI encore trop désarmées face aux cyber-menaces :
  « Le risque cyber n’est sans doute pas un risque qui peut être (seulement)
  traité comme les autres » [le rapport IFOP] | ||
| Les particularités de la gestion de crise cyber et
  les bons réflexes à adopter pour y faire face... | ||
| Enquête sur le conflit entre Google et Qwant... | ||
| 3DS Outscale, bras armé de Dassault
  Systèmes, est le premier CSP généraliste à bénéficier de la certification
  SecNumCloud, décroché au nez et à la barbe d’Orange et OVH | ||
| #c’estDeSaison : le Télétravail, comment (bien) le pratiquer ? | ||
| Airbus licencie 16 employés suspectés d’espionnage sur des programmes militairesallemands... | ||
| Y #GreenIT : le
  « Weee Cart » est un chariot connecté destiné au recyclage des déchets informatiques !  | ||
|  |  | |
| CYBERSEC & GEEK
  CULTURE | ||
|  | « À l’origine, Mimikatz était une boîte à outils, un projet
  personnel que j’avais développé afin de mieux comprendre le fonctionnement
  interne de la sécurité dans Windows et d’effectuer des tests » | 
 | 
| Deux bibliothèques Python malveillantes
  prises en flagrant délit de vol de clés SSH et GPG ! | ||
| 2 nouveaux records dans le cassage de clés de
  chiffrement ! Le logiciel utilisé est désormais en open source, « là
  aussi une première » | ||
| « Notre travail, c’est d’aider les développeurs à sécuriser leur code et
  d’aider les entreprises à limiter les fuites de données » | ||
| 10 ans de malwares : en 2015, Ashley
  Madison et la prise de conscience... | ||
| 22 organisations rejoignent le projet de campus français
  de la cybersécurité pour un
  lancement fin
  2020...                                                                                                                                        | ||
| Primes de bug bounty :
  Mozilla triple la mise, Google vous rend millionnaire ! | ||
| Polémique autour du domaine «.org»,qui va
  être vendu plus d’un milliard de dollars ! | ||
| #MonPrecieux : Kaspersky met au point une bague intégrant une empreinte digitale artificielle... | ||
| LIBS : Alibaba met au point une IA capable de lire sur les lèvres avec
  un taux d'erreur de seulement 2,75%. | ||
| En utilisant des outils d’OSINT et analyse
  d’images, il est possible d’identifier un faux profil sur les réseaux sociaux... | ||
|  |  | |
| @HOME & AILLEURS | ||
|  | TikTok accusé d'envoyer en Chine nos données
  personnelles et biométriques, même si vous n’ouvrez pas de compte
  et ne publiez rien sur le réseau social... | |
| Y Gaël Duval,
  l’adepte de Linux qui veut libérer les smartphones... | ||
| Vol d’informations : un nouveau cheval de
  Troie cible le gestionnaire de publicités Facebook | ||
| Pour se former, certains chirurgiens regardent des vidéos sur YouTube... (NDLR : un peu
  flippant quand même...) | ||
| Basecamp Personal : un outil gratuit pour
  les freelances, les étudiants et les familles pourgérer des projets | ||
| Le FBI voit en l'application russe FaceApp de sérieuses menaces de
  "contre-espionnage"... | ||
| Vladimir Poutine a récemment déclaré qu'il ne fallait
  plus se fier aux informations relatées sur Wikipédia et
  lance sa propre encyclopédie... | ||
| « Leonard », le robot de Toulouse qui vous aide à trouver des idées de cadeaux de Noël | ||
|  |  | |
 
| En image : toujours
  lire les clauses avant de signer un contrat... | 
| 
 
   | 
Ces
articles ont été sélectionnés pour vous par votre comité de rédaction
favori ! Vous avez manifesté votre consentement formel et éclairé à
recevoir cette revue de presse...
Si
toutefois vous n’étiez pas en pleine possession de vos moyens à ce moment-là,
vous pouvez à tout instant vous désabonner simplement en nous le faisant savoir
ici !
Cette
revue de presse n’est diffusée qu’à une communauté d’abonnés triés sur le volet
qui s’interdit de la rediffuser à l’extérieur de ladite communauté, fusse-ce à
titre gratuit.
Si
vous pensez que SecurIT&Co peut intéresser, être utile voire changer la vie
d’un de vos pairs, faites-le nous savoir et
nous étudierons la candidature proposée avec toute la bienveillance nécessaire.