atlas des actus
    
ZDNet : cybersécurité
01  décembre     10h44
IA générative pénètre l’entreprise française sans cadre d’utilisation clair
   des salariés français ont recours à l’IA générative pour des usages professionnels. Mais plus de la moitié le font en dehors d’un cadre défini par leur employeur. Pour , ce cadre est tout simplement inexistant.
    06h37
Pas de crédit d’impôt pour les hackeurs éthiques
   La sénatrice Nathalie Delattre vient de pousser sans succès au Sénat une nouvelle disposition au profit des hackeurs éthiques, une démarche déjà tentée en juin dernier.
30  novembre     18h07
Chrome : Google publie une MaJ d’urgence pour contrer une faille zero-day , voici ce qu’il faut savoir
   a été une année record pour les exploits de type zero day dans Chrome. Google patche son navigateur pour la sixième fois cette année, et parle ici d’une urgence .
    11h11
Opérationnel, NumSpot programme 3 services managés pour mai 2024
   NumSpot, l’offre française de cloud souverain, a déjà réalisé ses premiers projets de migration cloud sur une infrastructure Outscale SecNumCloud. L’acteur testera bientôt ses services managés pour un lancement prévu en mai .
    10h00
Le SD-WAN moderne, pilier de l’environnement de travail sans frontières
   Face à l’essor des applications cloud et des appareils IoT, les entreprises doivent se doter d’un SD WAN sensible au contexte reposant sur l’approche Zero Trust. Explications par Parag Thakore, Senior Vice President, Borderless SD WAN chez Netskope.
    07h30
L’agence de cybersécurité ukrainienne décapitée après une enquête anti-corruption
   L’ancien directeur et son adjoint sont soupçonnés d’avoir touché un pot de vin dans le cadre d’un marché lancé avant l’invasion russe du pays.
29  novembre     14h00
Comment éviter de perdre vos comptes Google inutilisés le mois prochain ?
   Dans quelques jours, Google commencera à supprimer les comptes qui n’ont pas été utilisés depuis deux ans. Voici comment éviter la suppression du vôtre.
    07h00
Quatre ans plus tard, l’enquête sur le piratage d’Altran se solde par un nouveau coup de filet judiciaire dans le milieu des rançongiciels
   Cinq personnes viennent d’être interpellées en Ukraine. Elles sont soupçonnées, avec treize autres suspects déjà arrêtés en , d’être impliquées dans le chiffrement de serveurs dans pays, dont ceux d’Altran. Leurs dégâts sont estimés à plusieurs centaines de millions d’euros.
28  novembre     14h49
Le SecNumCloud européen durcit ses critères de souveraineté
   En phase finale de rédaction, le futur EUCS, certificat européen pour les services cloud, prévoit d’introduire des critères de souveraineté dès le troisième niveau de sécurité qui en comprend quatre. Ce qui conduirait à exclure certains fournisseurs non européens. Les lobbies font pression.
    06h30
Comment l’Intérieur se réorganise pour mieux lutter contre la cybercriminalité
   Un service à compétence nationale vient d’être créé au ministère de l’Intérieur, une création suivie également d’une réorganisation de la police et de la gendarmerie.
27  novembre     10h00
Quelle cybersécurité pour les microentreprises et les PME ?
   Cibles privilégiées des cyberattaques commises en France, les microentreprises et les PME ont pourtant tendance à sous estimer les risques liés à la cybercriminalité. Explications par Jacques de La Rivière, CEO de Gatewatcher.
    07h00
Comment les cybercriminels font leur miel de la faille Citrix Bleed
   Il est urgent de corriger cette vulnérabilité critique, alerte le CERT FR. La faille a par exemple été utilisée pour pirater un service du constructeur aéronautique Boeing.
24  novembre     08h22
Ces 100 000 transactions douteuses que Binance aurait dû (aussi) signaler
   Si le leader des plateformes d’échanges de crypto actifs a bien coopéré avec les polices du monde entier, il aurait dû bien mieux faire, avec un volume important de transactions suspectes passées sous son radar.
23  novembre     14h00
Cybersécurité : 9 menaces qui ciblent votre smartphone, et comment les éviter
   Pour que votre smartphone, Android ou iPhone, ne soit pas une cible facile pour des cybercriminels, apprenez à reconnaître les menaces et à vous en protéger.
    08h06
L’Anssi sort d’Ile-de-France et inaugure son antenne rennaise, pour faciliter les synergies
   Avec cette nouvelle implantation, le cyber pompier de l’Etat sort de son bastion historique parisien pour rejoindre des entités telles que la DGA, le ministère de l’lntérieur, le commandement de la cyberdéfense ou encore la direction interministérielle du numérique.
22  novembre     10h00
L’audit de sécurité, allié des MSP pour la protection des données
   Pour aider les MSP, des solutions d’audit de sécurité existent pour identifier les vulnérabilités, gérer les risques de manière proactive et répondre aux incidents. Explications par Ken Tripp, Director of the Managed Service Program chez Netwrix.
    06h00
Le service public de l’assainissement francilien visé par une cyberattaque d’ampleur
   L’informatique industrielle de cette infrastructure critique n’est pas, pour le moment, concernée par ce piratage informatique. Plusieurs services de l’eau à travers le globe ont été victimes ces derniers temps d’attaques par rançongiciel.
21  novembre     06h00
Comment deux jeunes hackers ont généré plus de 117 000 faux passes sanitaires
   La justice parisienne juge l’un des plus gros dossiers de faux passes sanitaires. Cette fraude massive avait débuté avec l’achat d’une vingtaine de comptes de professionnels de santé sur la plateforme Genesis Market, spécialisée dans la revente d’accès compromis.
20  novembre     11h44
15 000 postes à pourvoir : mais comment rendre les métiers de la cybersécurité sexy ?
   La cybersécurité française compterait environ postes à pourvoir. Pour attirer de nouvelles vocations, les pouvoirs publics veulent casser les stéréotypes liés au métier, toujours trop masculin.
17  novembre     14h00
Nouveau sur Linux ? Voici 7 choses à faire pour sécuriser votre système
   Pas besoin d’être un expert en informatique pour protéger votre distribution Linux des cybermenaces. Il vous suffit de suivre quelques bonnes pratiques.
    10h59
Sécurité informatique : comment repérer un faux bloqueur de données ?
   Si vous avez quelques bloqueurs de données dans les mains, seriez vous capable de déterminer celui qui peut contenir un malware Voici comment faire.
    10h00
L’ère hybride et la directive NIS 2 : un appel à la cybersécurité renforcée
   L’an dernier, la directive NIS était votée, avec l’ambition d’assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’UE. Mais les entreprises sont elles prêtes à l’appliquer Comment s’y préparer Eléments de réponse par Eric Vedel, director, CISO advisory EMEA chez Cisco.
    08h26
Des infrastructures critiques de l’énergie danoises visées par une cyberattaque d’une ampleur inédite
   Dans un rapport fouillé, un centre danois de réponse à incidents racontent comment entreprises de ce pays d’Europe du Nord ont été visées dans des attaques malveillantes à partir de la fin du mois d’avril. Il y a donc bien quelque chose de pourri au royaume du Danemark.
16  novembre     15h04
Focus métier Cyber : Analyste SOC, celui qui trouve l’aiguille dans la botte de foin
   Ils décortiquent les événements suspects et veillent sur le comportement du système d’information. Un travail avant tout de coordination avec le client expliquent Louka Tanguy et Luis Delabarre, du SOC de Nomios.
    06h58
Les hackeurs de LockBit affirment avoir volé 240 Go de données au département du Loiret
   La collectivité avait au départ indiqué qu’aucun signal de fuite de données n’avait été détecté, un constat peut être fait trop vite.
15  novembre     10h00
Les gamers, professionnels de la cybersécurité de demain ?
   Dans un contexte d’escalade des cyberattaques dans le milieu du jeu vidéo, l’industrie recrute de plus en plus de joueurs. Explications par Ivan Rogissart, directeur avant ventes Europe du sud chez Zscaler.
    07h07
Voyage en Italie : la France arrête deux russes dans une affaire de rançongiciel
   Arrêté via Europol dans la botte italienne lors de ses vacances, un couple de Russes originaire de Saint Pétersbourg vient d’être mis en examen en France. Ce couple de trentenaires est suspecté d’être derrière des attaques du rançongiciel Phobos.
14  novembre     14h45
Comment protéger votre compte Microsoft contre les cyberattaques ?
   Votre compte Microsoft est peut être gratuit, mais il représente de la valeur en particulier si vous utilisez sa messagerie électronique et stockez des données sur le cloud. Voici donc étapes pour sécuriser votre compte et les trésors qu’il renferme.
    06h00
La plateforme d’échange crypto Poloniex victime d’un hack à plus de 100 millions de dollars
   Le patron de la plateforme a reconnu le vol... et proposé aussitôt au hacker une prime de contre la restitution des fonds.
13  novembre     10h30
Les mille visages de la prévention cyber
   La menace en ligne prend chaque jour de nouvelles formes et nécessite des applications dédiées. Découvrez quelques unes des initiatives les plus novatrices sur le sujet, à découvrir lors de l’ECW