Étiquette : #LOGICIELS
La loi européenne sur les marchés numériques, visant Google, Apple et Amazon, est approuvée, doit-on s’attendre à une concurrence équitable en ligne ?
Le Conseil européen a donné le 18 juillet son approbation finale à de nouvelles règles pour un secteur numérique équitable et concurrentiel par le biais de la loi sur les marchés numériques (Digital Markets Act, ou DMA). La DMA définit de nouvelles règles pour les grandes plateformes en ligne encore…
La collecte de données « alarmante » et « excessive » des données personnelles sur TikTok révélée par une analyse du code source de l’application
L’analyse par des chercheurs en technologie du code source de l’application de médias sociaux populaire TikTok a révélé des choses alarmantes sur l’accessibilité de vos données personnelles. L’application vidéo virale vérifie l’emplacement de l’appareil au moins une fois par heure, demande en permanence l’accès aux contacts, cartographie les applications… Source…
67 % des courriels contenant des liens malveillants ne contiennent rien dans leur objet, mais malgré cela, les gens semblent cliquer dessus assez fréquemment, selon de nouvelles données d’Expel
Une tactique courante déployée par les acteurs malveillants consiste à envoyer des courriels de hameçonnage, pour amener les gens à divulguer leurs données privées. Bon nombre de ces courriels peuvent être facilement détectés : 67 % des courriels contenant des liens malveillants ne contiennent rien dans leur… Source : https://securite.developpez.com/actu/335043/67-pourcent-des-courriels-contenant-des-liens-malveillants-ne-contiennent-rien-dans-leur-objet-mais-malgre-cela-les-gens-semblent-cliquer-dessus-assez-frequemment-selon-de-nouvelles-donnees-d-Expel/…
Comment une entreprise a survécu à une attaque par ransomware sans payer la moindre rançon, un cadre raconte les détails de l’attaque dont a été victime son entreprise
Les rançongiciels sont sans aucun doute l’une des plus grandes cyber-menaces qui touchent aujourd’hui les organisations du monde entier. Les pirates ont changé de tactique et, au lieu de cibler les consommateurs ordinaires, ils courent après l’argent et concentrent leur attention sur les entreprises, où le retour sur investissement… Source…
Les responsables informatiques sont convaincus que les mots de passe ne sont plus capables de protéger les données, et réduisent également le taux de productivité moyen d’une organisation
Près de 84 % des responsables informatiques estiment que les codes de sécurité sont inefficaces lorsqu’il s’agit de sécuriser des informations. Dans une enquête récente menée par Ping Identity, une société de logiciels basée aux États-Unis, et Yubico, l’enquête portait sur de grandes entreprises basées aux États-Unis… Source : https://securite.developpez.com/actu/334976/Les-responsables-informatiques-sont-convaincus-que-les-mots-de-passe-ne-sont-plus-capables-de-proteger-les-donnees-et-reduisent-egalement-le-taux-de-productivite-moyen-d-une-organisation/…
41 % des entreprises n’ont pas une grande confiance dans la sécurité de leurs logiciels open source, leur utilisation généralisée entraînant des risques importants
Selon un nouveau rapport de la société de sécurité des développeurs Snyk et de la Fondation Linux, Le projet moyen de développement d’applications comporte 49 vulnérabilités et 80 dépendances directes (code open source appelé par un projet). Source : https://securite.developpez.com/actu/334997/41-pourcent-des-entreprises-n-ont-pas-une-grande-confiance-dans-la-securite-de-leurs-logiciels-open-source-leur-utilisation-generalisee-entrainant-des-risques-importants/ Date : July 15, 2022 at 02:17AM Tag(s) : Logiciels…
Les ransomwares à double extorsion montent en puissance : ils impliquent que les cybercriminels collectent les fichiers avant de les crypter, puis menacent de divulguer des informations sensibles
Les ransomwares à double extorsion montent en puissance, ils impliquent que les cybercriminels collectent les fichiers avant de les crypter, puis menacent de divulguer des informations sensibles. Source : https://securite.developpez.com/actu/334777/Les-ransomwares-a-double-extorsion-montent-en-puissance-ils-impliquent-que-les-cybercriminels-collectent-les-fichiers-avant-de-les-crypter-puis-menacent-de-divulguer-des-informations-sensibles/ Date : July 4, 2022 at 04:25PM Tag(s) : Logiciels Share this… Email Facebook Twitter Linkedin Whatsapp Print
Le Pentagone découvre des vulnérabilités inquiétantes sur la blockchain, un nouveau rapport révèle que la blockchain n’est ni décentralisée ni actualisée
Les technologies de registres distribués (DLT), et plus particulièrement les blockchains, sont utilisées dans de nombreux contextes, tels que la cryptomonaie, la finance décentralisée et même le vote électronique. Un rapport commandé par le Pentagone sur la blockchain a conclu que cette technologie n’est pas décentralisée, est vulnérable aux attaques……
L’Office britannique de la propriété intellectuelle décide que les IA ne peuvent pas être mentionnées comme inventeurs sur des brevets
Qui doit être considéré comme l’inventeur du produit d’une intelligence artificielle ? Qui est le propriétaire du produit d’une intelligence artificielle ? Peut-on s’attribuer (par protection) les droits d’auteur d’une oeuvre produite par une intelligence artificielle ? Ces questions et d’autres qui leur sont liées sont sur les tables d’organisations…
Un expert en cryptographie réfute les arguments sur l’inutilité de la blockchain et défend les cryptomonnaies, mais affirme que le secteur des cryptomonnaies a besoin d’une réglementation
Bruce Schneier, expert en cybersécurité, et des collègues ont affirmé récemment que « les cryptomonnaies étaient un désastre complet et total, et que la blockchain était inutile ». D’après eux, les cryptomonnaies consacrent un système de gouvernance du type « ceux qui ont l’or font les règles »…. Source : http://www.developpez.com/actu/334641/Un-expert-en-cryptographie-refute-les-arguments-sur-l-inutilite-de-la-blockchain-et-defend-les-cryptomonnaies-mais-affirme-que-le-secteur-des-cryptomonnaies-a-besoin-d-une-reglementation/ Date : June…
37 % des professionnels de la cybersécurité pensent que la sécurité du cloud est la principale préoccupation en matière de cybersécurité, suivie par les ransomwares, et les travailleurs à distance
Une nouvelle enquête menée auprès des professionnels de la cybersécurité participant à la conférence RSA de cette semaine montre que la sécurité du cloud est leur principale préoccupation. Source : https://securite.developpez.com/actu/334614/37-pourcent-des-professionnels-de-la-cybersecurite-pensent-que-la-securite-du-cloud-est-la-principale-preoccupation-en-matiere-de-cybersecurite-suivie-par-les-ransomwares-et-les-travailleurs-a-distance/ Date : June 27, 2022 at 03:25PM Tag(s) : Logiciels Share this… Email Facebook Twitter Linkedin Whatsapp Print
8 % des décideurs informatiques et professionnels de la sécurité affirment que la collaboration entre les deux groupes a diminué, alors que les cyberattaques augmentent
Alors que la plupart des décideurs de l’informatique et des opérations de sécurité (SecOps) estiment qu’ils devraient partager conjointement la responsabilité de la stratégie de sécurité des données de leur organisation, beaucoup de ces équipes ne collaborent pas aussi efficacement que possible pour faire face aux cybermenaces croissantes. Source :…
94 % des entreprises aux USA ont adopté une forme de structure de travail hybride en raison de la pandémie et 71 % prévoient de rendre ces pratiques permanentes, selon une nouvelle étude de Foundry
L’étude, basée sur les réponses de plus de 400 décideurs informatiques et commerciaux aux États-Unis, montre que 72 % des décideurs informatiques pensent qu’il y a eu un changement positif dans l’état d’esprit du travail à distance et hybride en raison de la transition du travail à domicile. Source :…
La Cnil italienne interdit à son tour l’utilisation de Google Analytics, parce qu’elle n’a « pas trouvé de garanties adéquates pour les transferts de données vers les États-Unis »
L’accord « Privacy Shield » est venu remplacer l’accord « Safe Harbor ». Ce dernier, qui organisait une partie du transfert des données entre l’Union européenne et les États-Unis, a été annulé par la Cour de justice de l’Union européenne le 6 octobre 2015. Après cette décision, la Commission européenne…
Les attaquants de ransomware n’ont désormais besoin que de trois jours après l’accès initial pour mener l’attaque, une diminution massive de 94 % de la durée de mise en oeuvre par rapport à 2019
Les attaques de ransomware comptent parmi les actions les plus notoires auxquelles les acteurs malveillants ont pris part en 2021, car elles pourraient priver les entreprises de l’accès à des données vitales. Source : https://securite.developpez.com/actu/334346/Les-attaquants-de-ransomware-n-ont-desormais-besoin-que-de-trois-jours-apres-l-acces-initial-pour-mener-l-attaque-une-diminution-massive-de-94-pourcent-de-la-duree-de-mise-en-oeuvre-par-rapport-a-2019/ Date : June 17, 2022 at 04:04AM Tag(s) : Logiciels Share this… Email Facebook Twitter…
Le Japon établit un nouveau record et rapproche le monde d’un internet 100 000 fois plus rapide que les vitesses actuelles, il transmet des données à l’aide d’un câble de fibre optique standard
Ces dernières années, des fibres avancées ayant le même diamètre de gaine que les fibres optiques monomodes standard, mais capables de supporter des chemins de propagation multiples ont été conçues. L’Institut de recherche sur les réseaux de l’Institut national des technologies de l’information et des communications… Source : https://reseau.developpez.com/actu/334191/Le-Japon-etablit-un-nouveau-record-et-rapproche-le-monde-d-un-internet-100-000-fois-plus-rapide-que-les-vitesses-actuelles-il-transmet-des-donnees-a-l-aide-d-un-cable-de-fibre-optique-standard/ Date…
Cybersécurité : L’ANSSI poursuit sa stratégie de long terme au niveau local~? national et européen, plus de 600 organisations avaient bénéficié d’un accompagnement à la fin de l’année 2021
À l’occasion du Forum International de la Cybersécurité 2022, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) rappelle son attachement à défendre une dynamique pérenne d’élévation du niveau global de sécurité. Source : https://securite.developpez.com/actu/334170/Cybersecurite-L-ANSSI-poursuit-sa-strategie-de-long-terme-au-niveau-local-national-et-europeen-plus-de-600-organisations-avaient-beneficie-d-un-accompagnement-a-la-fin-de-l-annee-2021/ Date : June 9, 2022 at 03:06AM Tag(s) : Logiciels Share this… Email Facebook Twitter…
Le nombre d’attaques par ransomware a augmenté de 13 % par rapport à l’année dernière, l’élément humain est impliqué dans 82 % des infractions analysées, selon Verizon
Data Breach Investigations Report 2022 de Verizon : le nombre d’attaques par ransomware a fortement augmenté par rapport à l’année dernière, et il est aussi plus important qu’au cours des 5 dernières années combinées. Le rapport met en lumière une année singulière en matière de cybersécurité. Source : https://securite.developpez.com/actu/334059/Le-nombre-d-attaques-par-ransomware-a-augmente-de-13-pourcent-par-rapport-a-l-annee-derniere-l-element-humain-est-implique-dans-82-pourcent-des-infractions-analysees-selon-Verizon/ Date…
Microsoft lance son Plan Compétences Cybersécurité pour former 10 000 nouveaux professionnels en France en 3 ans : Quelles raisons à la pénurie de talents dans la filière ?
C’est le même refrain d’année en année : les experts en cybersécurité sont en nombre insuffisant au regard des besoins des organisations de tous types dans les secteurs public et privé. Certains rapports font même état de ce que la situation va en s’intensifiant. Cursus d’apprentissage trop longs et complexes…
82 % des DSI estiment que leur entreprise est vulnérable aux cyberattaques visant les chaînes d’approvisionnement en logiciels, suite au passage au développement en mode cloud natif, selon Venafi
L’étude menée par Venafi, spécialiste de l’identité machine, auprès de 1 000 DSI, suggère que le passage au développement en mode cloud natif, ainsi que la vitesse accrue résultant de l’adoption des processus DevOps, ont rendu les défis liés à la sécurisation des chaînes d’approvisionnement en logiciels… Source : https://securite.developpez.com/actu/334011/82-pourcent-des-DSI-estiment-que-leur-entreprise-est-vulnerable-aux-cyberattaques-visant-les-chaines-d-approvisionnement-en-logiciels-suite-au-passage-au-developpement-en-mode-cloud-natif-selon-Venafi/…