lundi 28 mars 2011

Le vol d'identité médicale, une menace réelle outre-Atlantique

Quand on pense vol d'identité, on imagine plutôt une fraude à la carte de crédit ou éventuellement la souscription illégale d'un prêt automobile ou d'un prêt hypothécaire sous le nom d'une autre personne. On pense moins au vol de documents d'identification médicale qui peuvent servir à obtenir des soins médicaux, à moins qu'ils ne soient revendus sur un marché parallèle, rappellent dans un article nos confrères américains de CSO.
Selon de nombreux experts, le vol d'identité médicale est en hausse, d'une part parce qu'il est devenu plus rentable, mais aussi à cause de l'utilisation croissante des dossiers

dimanche 27 mars 2011

Une tentative de phishing amène un pirate à fournir ses informations privées... par erreur.

Une tentative de phishing amène un pirate à fournir ses informations privées... par erreur. Il y a des phishing, des filoutages, des hameçonnages qui prêtent à sourire. Le dernier en date visant Paypal France nous a fait retourner notre petit déjeuner de ce dimanche matin. Un courriel, aux couleurs de la filiale bancaire d'eBay, nous explique que Paypal a "récemment déterminé que plusieurs ordinateurs ont connecté à votre compte, échecs de passe multiples étaient

vendredi 25 mars 2011

La D.P.S.D recherche ses chasseurs de pirates informatiques.

La DPSD, Direction de la protection et de la sécurité de la Défense, est le service de renseignement recherche ses chasseurs de fuites et de pirates. La DPSD assure le contrôle technique de la sécurité des systèmes d’information (SSI) du ministère de la défense et des anciens combattants ainsi que des sociétés ayant un contrat avec la Défense.
Des ingénieurs de la DPSD sont chargés d’inspecter, d’auditer et de contrôler les installations et réseaux d’importance vitale, placés sous l’autorité du ministre de la défense et les entreprises titulaires de marchés contractés avec la Défense.

La Commission européenne victime d'une cyber-attaque

La Commission européenne a été victime d'une cyber-attaque "sérieuse", mercredi, à la veille d'un sommet à Bruxelles des chefs d'Etat et de gouvernement de l'UE, ont annoncé deux de ses porte-parole. "Tout le personnel a été averti ce matin" que "l'accès aux e-mails depuis l'extérieur n'était plus opérationnel" et que "plusieurs pages étaient inaccessibles" sur des sites Internet de la Commission..

jeudi 24 mars 2011

Microsoft corrige un bug de sécurité affectant Windows Azure

Microsoft a actualisé le SDK de Windows Azure afin de corriger une vulnérabilité pouvant exposer les informations contenues dans les cookies développées pour fonctionner sur la plate-forme cloud.

Le bug concerne les sites web et les services Internet qui utilisent des cookies pour conserver certaines informations de statut entre deux sessions de navigation, et fournir aux clients de Microsoft qui gèrent des sites web sur Azure certaines informations générées par les visiteurs pendant leur connexion. Quand le processus fonctionne correctement, le cryptage des cookies fait que « les clients peuvent constater que des informations de statut sont effectivement transmises, mais sans qu'ils soient

Goldman Sachs : un ancien programmeur condamné pour vol de code

Un ancien informaticien de la banque d'affaires Goldman Sachs, Sergey Aleynikov, a été condamné à quatre-vingt-dix-sept mois de prison, pour vol de secret industriel, a annoncé, vendredi 18 mars, le procureur fédéral de New York. Le verdict de culpabilité contre M. Aleynikov, accusé d'avoir volé un code informatique utilisé pour des transactions ultrarapides à la Bourse de Wall Street, avait été prononcé en décembre. Agé de 40 ans, M. Aleynikov risquait jusqu'à quinze ans de prison, et devra également

mercredi 23 mars 2011

Un site de rencontre pirate un million de comptes Facebook

Des artistes-hackers ont détourné les comptes de membres du réseau social pour mettre en ligne 250 000 profils sur un site de rencontres.

A en croire les créateurs de lovely-faces.com, la démarche se voudrait artistique. A partir des comptes d’un million de membres de Facebook, leur matière première, les auteurs de ce projet ont créé un site de rencontres. Le hic ? Quelque 250 000 personnes ont vu leurs données personnelles publiées sur cette nouvelle émanation. Et ce, sans en être alertés.
« Notre mission était de

Gestion des messages piégés et sensibilisation des utilisateurs

Cette semaine, le CERTA a pu constater que certains utilisateurs ont parfois tendance à transmettre à leurs collègues un courriel dont ils n'arrivent à ouvrir la pièce jointe. Dans le cas présent, cette pièce jointe était piégée par un code malveillant et c'est justement l'arrêt inopiné de l'application qui permet l'exécution du code. Le transfert de courriel et la pièce jointe à des collègues afin que ces derniers testent l'ouverture de la pièce jointe permet ainsi à l'attaquant que son code malveillant soit propagé...

34% des internautes français touchés par un virus informatique en 2010

Près d'un tiers (31%) des citoyens européens ayant utilisé Internet au cours des 12 derniers mois déclarent avoir été victimes d'un virus ou d'un autre type d'attaque informatique, selon une enquête de l'office statistique de l'Union européenne publiée aujourd'hui.
Réalisée à l'occasion de la Journée pour un Internet plus sûr ("Safer Internet Day") qui se déroulera demain, mardi 8 février, une enquête d'Eurostat montre que les nations européennes les plus touchées par les virus informatiques sont la Bulgarie (58% des personnes interrogées s'estimant concernées), Malte (50%), la Slovaquie (47%), la Hongrie (46%) et l'Italie (45%). La France se situe...

Vulnérabilités dans Microsoft Internet Explorer

Plusieurs vulnérabilités ont été découvertes dans les logiciels Microsoft Internet Explorer 6, 7 et 8.
Ces vulnérabilités permettent à une personne malintentionnée d’exécuter du code arbitraire, et prendre ainsi le contrôle de cette machine, à distance et à l’insu de son utilisateur.

Correctif de sécurité

L’éditeur a publié le 8 février 2011 un correctif, qu’il convient d’appliquer sans délai.

Un jeune Flamand sur six devient ‘ami’ avec tout le monde

Un jeune Flamand sur six ne voit aucun mal à devenir ‘ami’ avec des inconnus sur les sites de socialisation. Voilà ce qui ressort d’une étude de l’université d’Anvers. “Ce sont surtout les jeunes âgés de dix à treize ans qui sont imprudents”, met en garde le professeur Michel Walrave.

4.234 jeunes, dont 991 dans la tranche d’âge entre 10 et 19 ans ont pris part à cette étude réalisée via la plate-forme web populaire MSN. Ce qui est étonnant, c’est que ce sont les tout jeunes (entre 10 et 13 ans) qui se retrouvent le plus souvent dans les catégories les plus extrêmes. Ce sont ces catégories de jeunes qui soit acceptent tout le monde sur leur réseau (17 pour cent), soit

Paiement en ligne et sécurité !

Paiement en ligne : « oui » mais…

Les internautes n’ont pas encore une parfaite confiance dans les solutions de paiement en ligne et demandent des garanties. Ils sont encore réticents à acheter et à vendre sur Internet. Dans le cas du paiement en ligne, ce n’est pas le montant, ni la réputation du site qui motive ou non un achat, mais les internautes réclament de plus en plus un environnement sécurisant adapté (chiffrement, paiement sécurisé, certificats, etc.). On notera cependant que même s’il y a toujours des réticences aux transactions en ligne,