Les plateformes de SaaS et de webmail sont devenues les premières cibles des attaques par phishing. Le HTTPS est massivement détourné.
Archives
Titan Bluetooth : Google rappelle ses clés de sécurité
Selon Google, le problème de la gamme Titan LE est du à une mauvaise configuration dans les protocoles d’appairage Bluetooth.
WhatsApp piraté : 3 choses à savoir pour échapper au virus Pegasus
Une vulnérabilité de WhatsApp, baptisée Pegasus, exécute du code malveillant à distance. Voici 3 choses à savoir pour ne pas succomber au virus.
Ordinateurs quantiques : quel impact sur l’économie numérique ?
Face aux risques des nouveaux usages, nous avons à notre disposition deux grandes familles d’algorithmes cryptographiques qui nous apportent d’une part la garantie de l’identité et d’autre part la confidentialité des échanges.
Alexa : Amazon ne peut pas supprimer toutes les données privées
Il n’est pas possible de supprimer les transcriptions écrites des commandes vocales passées avec Alexa. Amazon affirme travailler sur le problème.
Données privées : Facebook attaque Rankwave en justice
Rankwave, société sud-coréenne, aurait utilisé les données personnelles des utilisateurs de Facebook sans leur consentement.
Sécuriser les réseaux d’entreprise : Microsoft partage ses méthodes
L’équipe de sécurité de Microsoft partage les méthodes qu’elle met en oeuvre en interne : sécuriser les comptes d’administrateur, éliminer les mots de passe et simplifier la fourniture d’identité.
Avec SecureLink, Orange conforte son rang dans la cybersécurité
Orange Cyberdefense, la division chargée de la cybersécurité de l’opérateur, poursuit sa stratégie de croissance externe avec l’acquisition du néerlandais SecureLink.
Cybersécurité : le « credential stuffing » coûte cher aux entreprises
L’accès frauduleux aux comptes web d’utilisateurs par injection automatique d’identifiants volés coûterait plusieurs millions de dollars par an et par entreprise.
Vulnérabilité : les 3 critères qui doivent vous alerter
L’importance d’une vulnérabilité dépend de trois critères principaux : la gravité en cas d’utilisation, l’existence ou non d’un exploit public et le taux d’application des correctifs relatifs à cette vulnérabilité.
