Archives : septembre 2009

Phishing Orange : Attention "Mise en Grade !"

publié le 30/09/2009 par Jean-François Audenard

La vie continue, les attaques de phishing aussi. Comme tous les acteurs de l'Internet, Orange est la cible d'attaques de plus en plus fréquentes. Quels sont les ressorts et mécanismes mis en oeuvre dans une attaque de phishing ? Quels signes peuvent aider à détecter un mail visant à dérober des informations personnelles ? ...

Lire la suite »

Phishing Orange : Attention "Mise en Grade !"

Google Sites API et la fuite de données sensibles

publié le 29/09/2009 par Jean-François Audenard

Suite à notre article sur le DataLiberationFront, Google vient d'annoncer la mise à disposition de la Google Sites API afin de faciliter la migration de sites collaboratif Microsoft SharePoint et Lotus Notes vers son service d'hébergement Google Sites. En quoi ces applications "en ligne" complexifient-elles et augmentent-elles les risques de fuite de données sensibles ? ...

Lire la suite »

Les failles de sécurité d'un SI : A manipuler avec précaution

publié le 25/09/2009 par Jean-François Audenard

Au sein d'une entreprise, tout acteur ou responsable sécurité est amené à être contacté lorsqu'une faille de sécurité vient à être identifiée sur l'un de ses systèmes, services ou produits. Les réactions à ce type de situation sont multiples et variées : Cela peut aller du déni pur et simple à l'affolement en passant par l'hostilité ou encore l'incrédulité ou même l'incompréhension toute simple....

Lire la suite »

L'impasse

publié le 25/09/2009 par Philippe Maltere

Je viens de voir des chiffres intéressants. Bien sûr, comme d'habitude, ils sont à prendre avec des pincettes, manipulées elles-mêmes par des gants. Dans une enquête Gartner, il est écrit que si 93% des entreprises sont équipées de logiciels anti-virus (Ou sont les 7% ?), 68% d'entre elles se déclarent infectées. Intéressant, non ?......

Lire la suite »

Cassandra : Restez en alerte sur les nouvelles vulnérabilités

publié le 18/09/2009 par Jean-François Audenard

Quotidiennement, de nouvelles failles de sécurité sont annoncées pour de nombreux équipements, applications ou systèmes d'exploitation. Tout professionnel dans la sécurité des systèmes d'information se doit de suivre cette "actualité" afin d'ajuster en conséquence le niveau de sécurité de ses systèmes. Cassandra est est un service en ligne opéré par l'université de Purdue : Ce service vous permet de recevoir les alertes de sécurité <..>...

Lire la suite »