What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2022-11-06 15:23:29 | Wie Sie die OpenSSL 3.0.x-Schwachstelle patchen (lien direct) | Am Dienstag, den 1. November wird das Entwicklerteam hinter der Open Source Library OpenSSL eine kritische Schwachstelle und den dazu gehörigen Patch veröffentlichen. Seit geraumer Zeit hat es das nicht mehr gegeben. Die Entwickler erklären, dass frühere Versionen nicht betroffen sind. Chris Dobrec, VP Product & Industry Solutions, Armis Während keine Details des bevorstehenden Patches oder der kritischen Schwachstelle, veröffentlicht wurden, gibt es nun einige Spekulationen, es könnte (...) - Sicherheitslücken | |||
|
2022-11-06 15:06:21 | Kritische Sicherheitslücke in OpenSSL weckt Erinnerungen an Heartbleed (lien direct) | Die Ankündigung der neuen kritischen OpenSSL-Sicherheitslücke in der Version 3.0.7 zum 1. November weckte sofort unangenehme Erinnerungen an Heartbleed oder - in jüngerer Zeit - an die Log4J-Sicherheitslücke. Heartbleed hatte erhebliche Auswirkungen auf alle IT-Teams weltweit, und seither ist die IT-Infrastruktur zehnmal komplizierter geworden. - Sicherheitslücken | |||
|
2022-11-05 16:37:16 | La protection de l\'identité numérique, défi majeur pour une stratégie de cybersécurité efficace (lien direct) | La protection de l'identité numérique, défi majeur pour une stratégie de cybersécurité efficace par Mike Sentonas, CTO de CrowdStrike. L'évolution constante du paysage des menaces fait de la protection de l'identité au sein de l'entreprise une priorité centrale. Selon les conclusions du Global Threat Report 2022, près de 80 % des cyberattaques s'appuient sur l'identité pour compromettre des identifiants légitimes et utilisent des techniques comme le mouvement latéral pour rapidement échapper à la détection. Ces attaques basées sur l'identité sont particulièrement difficiles à détecter, d'autant plus que la surface d'attaque ne cesse d'augmenter pour de nombreuses entreprises. - Points de Vue | Threat | ||
|
2022-11-04 16:10:28 | Product Manager (lien direct) | About the Company:100% remote US based Series B Identity Access Management Vendor who have just received $40 million in funding. They are passionate about solving enterprise security with identity ... About the Company: 100% remote US based Series B Identity Access Management Vendor who have just received $40 million in funding. They are passionate about solving enterprise security with identity helping companies around the world to better understand and secure their ecosystem. About the (...) - Offres d'Emploi Elite Cyber Group | |||
|
2022-11-04 13:45:54 | Pourquoi l\'IoT est-il si difficile à sécuriser ? (lien direct) | Pourquoi l'IoT est-il si difficile à sécuriser ? Pierre Codis, Directeur de Ventes France Benelux et Europe du Sud, de Keyfactor Des stimulateurs cardiaques aux voitures autonomes, en passant par les systèmes vidéo de surveillance, une multitude d'appareils auparavant cloisonnés, se connectent désormais à internet. Mais si cette interconnectivité offre une grande valeur ajoutée aux utilisateurs, elle n'est pas sans risque ! - Points de Vue | |||
|
2022-11-04 13:05:01 | (Déjà vu) ASEAN Sales Director (lien direct) | About the Company : Pre-IPO MQ Leader whose SaaS Cyber analytics platform continuously exposes attack vectors threatening organizations' critical assets and provides them with prioritized, actionabl... About the Company: Pre-IPO MQ Leader whose SaaS Cyber analytics platform continuously exposes attack vectors threatening organizations' critical assets and provides them with prioritized, actionable remediation. About the Sales Director – ASEAN As an individual contributor, you will work (...) - Offres d'Emploi Elite Cyber Group | Guideline | ||
|
2022-11-04 12:48:24 | Le SASE est l\'avenir de la sécurité des données (lien direct) | Le SASE est l'avenir de la sécurité des données Bastien Bobe Directeur technique Europe Continentale chez Lookout - Points de Vue | |||
|
2022-11-04 12:18:22 | La cyber-souveraineté française est-elle une chimère ? (lien direct) | La cyber-souveraineté française est-elle une chimère ? par Melchior du Boullay, Directeur général de Mindquest - Points de Vue | |||
|
2022-11-04 12:11:25 | Publication du Microsoft Digital Defense Report 2022 : Le monde entre dans une nouvelle ère de cybermenaces (lien direct) | Publication du Microsoft Digital Defense Report 2022 : Le monde entre dans une nouvelle ère de cybermenaces - Malwares | |||
|
2022-11-04 11:54:02 | Regional Sales Director - Northwest (lien direct) | About the Company : Pre-IPO MQ Leader whose SaaS Cyber analytics platform continuously exposes attack vectors threatening critical assets and provides them with prioritized, actionable remediation. ... About the Company: Pre-IPO MQ Leader whose SaaS Cyber analytics platform continuously exposes attack vectors threatening critical assets and provides them with prioritized, actionable remediation. About the Regional Sales Director – Northwest As an individual contributor, you will work (...) - Offres d'Emploi Elite Cyber Group | Guideline | ||
|
2022-11-04 11:27:14 | Emotet revient après un an d\'inactivité : réaction d\'Infoblox (lien direct) | D'un simple cheval de Troie bancaire à un botnet en passant par une infrastructure de diffusion de contenu, le malware Emotet a bien évolué au fil des années et réapparaît malgré son démantèlement en janvier 2021 par des autorités internationales (États-Unis, Pays-Bas, Royaume-Uni, France, Ukraine, Lituanie et Canada). - Malwares | Malware | ||
|
2022-11-04 11:25:59 | Vous vous servez du même mot de passe sur toutes les plateformes web ? Réfléchissez-y à deux fois ! Les bases de données d\'identifiants volés constituent un marché souterrain florissant (lien direct) | Vous vous servez du même mot de passe sur toutes les plateformes web ? Réfléchissez-y à deux fois ! Les bases de données d'identifiants volés constituent un marché souterrain florissant - Points de Vue | |||
|
2022-11-04 08:03:50 | Nouvelle vulnérabilité critique d\'OpenSSL : Les recommandations de Snyk (lien direct) | Le 25 octobre 2022, le projet OpenSSL a annoncé une version d'OpenSSL (3.0.7) pour corriger une vulnérabilité de sécurité critique qui a été mise en ligne le mardi 1er novembre. Snyk, le leader de la sécurité des développeurs, a publié des recommandations basées sur les détails connus actuellement, qui seront actualisées au fur et à mesure que des informations officielles concernant la vulnérabilité seront publiées. OpenSSL a signalé cette vulnérabilité comme critique, mais a toutefois indiqué qu'elle n'aura pas d'impact sur les versions d'OpenSSL antérieures à 3.0. Ainsi, si vous utilisez une version d'OpenSSL inférieure à 3.0, vous ne devriez pas être affecté pour le moment. - Vulnérabilités | Guideline | ||
|
2022-11-04 07:46:09 | 98 % des entreprises exploitent une infrastructure hébergée dans le cloud dans le cadre de leur stratégie de protection des données (lien direct) | 98 % des entreprises exploitent une infrastructure hébergée dans le cloud dans le cadre de leur stratégie de protection des données Le rapport Veeam Cloud Protection Trends pour 2023 révèle que les entreprises renforcent leur protection des données pour les workloads dans le cloud pour minimiser les risques liés à la cybersécurité. - Investigations | |||
|
2022-11-03 15:58:02 | NetApp annonce une gamme de solutions répondant aux enjeux du développement durable (lien direct) | NetApp annonce une gamme de solutions répondant aux enjeux du développement durable. Ces innovations vont permettre aux entreprises d'atteindre plus efficacement leurs objectifs de réduction d'émissions de carbone, et de faire face à l'augmentation des coûts de l'énergie NetApp s'engage également à réduire de 50 % l'intensité de ses émissions de GES de scope 3 et à atteindre des objectifs de réduction pour les scopes 1 et 2 d'ici 2030 - Produits | |||
|
2022-11-03 15:33:57 | Synology annonce aujourd\'hui le lancement du WRX560, sa nouvelle gamme de routeurs (lien direct) | Synology lance le WRX560, qui élargit sa gamme de routeurs. Il est doté d'un routeur Wi-Fi 6 conçu pour fournir une connexion Internet rapide et sécurisée aux foyers très actifs. Doté du système d'exploitation intuitif et riche en fonctionnalités Synology Router Manager (SRM), le WRX560 est équipé pour relever tous les défis de mise en réseau domestique. - Produits | |||
|
2022-11-03 14:30:11 | Machine learning, Intelligence Artificielle et la boule de cristal (lien direct) | Machine learning, Intelligence Artificielle et la boule de cristal Par Sascha Giese, Head Geek™, SolarWinds - Points de Vue | |||
|
2022-11-03 14:00:09 | La nouvelle dimension de l\'identité en entreprise (lien direct) | La nouvelle dimension de l'identité en entreprise par Herve Liotaud AVP Europe du Sud Chez SailPoint - Points de Vue | |||
|
2022-11-03 12:43:42 | Emotet se fait passer pour la Chambre des Notaires de Paris (lien direct) | Emotet se fait passer pour la Chambre des Notaires de Paris explique Proofpoint - Malwares | |||
|
2022-11-03 12:41:47 | L\'évolution de l\'Intelligence Artificielle dans la cybersécurité. 5 questions à Achraf Hamid, Data Scientist chez Mailinblack (lien direct) | L'évolution de l'Intelligence Artificielle dans la cybersécurité. 5 questions à Achraf Hamid, Data Scientist chez Mailinblack - Points de Vue | |||
|
2022-11-03 12:37:10 | Pour près de 40% des cyber-professionnels français, les problématiques de sécurité ne sont pas prises en compte à leur juste valeur au sein de la direction (lien direct) | Pour près de 40% des cyber-professionnels français, les problématiques de sécurité ne sont pas prises en compte à leur juste valeur au sein de la direction Une étude Trellix révèle que le risque cyber peine à s'imposer comme une priorité au sein des conseils d'administration - Investigations | |||
|
2022-11-03 12:35:36 | Seuls 40% des dirigeants de PME en France sont certains que leurs anciens employés ne peuvent pas accéder aux actifs numériques de leur entreprise (lien direct) | Seuls 40% des dirigeants de PME en France sont certains que leurs anciens employés ne peuvent pas accéder aux actifs numériques de leur entreprise explique Kaspersky. - Investigations | |||
|
2022-11-03 12:28:56 | Vulnérabilités d\'OpenSSL v3.0 : Le commentaires Tanium de Daniel Sweet, Directeur Sécurité des Endpoints (lien direct) | Vulnérabilités d'OpenSSL v3.0 : Le commentaires Tanium de Daniel Sweet, Directeur Sécurité des Endpoints - Vulnérabilités | |||
|
2022-11-03 12:27:11 | La Fibre64 et Oxibox s\'unissent pour aider les communes des Pyrénées-Atlantique à répondre aux risques cyber (lien direct) | La Fibre64 et Oxibox s'unissent pour aider les communes des Pyrénées-Atlantique à répondre aux risques cyber. La cyber-résilience constitue un défi de taille pour les territoires. Depuis 2020, les attaques ciblant les collectivités se multiplient, faisant de la cybersécurité un sujet prioritaire. Si les élus sont aujourd'hui sensibilisés aux risques, les projets d'équipement ne sont pas toujours faciles à initier pour les collectivités qui ne disposent pas des compétences. - Business | ★★★★★ | ||
|
2022-11-03 12:21:48 | Vente en ligne : Les menaces automatisées ont causé 62 % des incidents de sécurité au cours des 12 derniers mois et 57.46% en France (lien direct) | Vente en ligne : Les menaces automatisées ont causé 62 % des incidents de sécurité au cours des 12 derniers mois et 57.46% en France Avec la multiplication du risque de fraude et de perte de données en ligne, le secteur du e-commerce est la cible d'un nombre croissant d'attaques - Investigations | |||
|
2022-11-03 12:16:46 | Hewlett Packard Enterprise présente une nouvelle génération de serveurs conçus pour un monde hybride (lien direct) | Hewlett Packard Enterprise présente une nouvelle génération de serveurs conçus pour un monde hybride • Les nouveaux serveurs HPE ProLiant Gen11 offrent une expérience utilisateur cloud intuitive, une sécurité renforcée dès la conception et des performances optimisées • HPE GreenLake for Compute Ops Management, désormais disponible de série sur les serveurs HPE ProLiant Gen11, simplifie la gestion grâce à une expérience d'exploitation cloud intuitive et automatisée - Produits | |||
|
2022-11-03 12:13:12 | ThreatQuotient publie son rapport " État de l\'Adoption de l\'Automatisation de la Cybersécurité en 2022 " (lien direct) | ThreatQuotient publie son rapport " État de l'Adoption de l'Automatisation de la Cybersécurité en 2022 ". Les résultats de l'enquête identifient les scénarios d'utilisation qui fonctionnent et ceux qui méritent plus ample réflexion, et montrent comment les responsables de la cybersécurité abordent les défis associés à la sécurisation de l'entreprise étendue. - Investigations | |||
|
2022-11-03 10:06:46 | SentinelOne enrichit sa plateforme XDR en intégrant les renseignements sur les menaces fournis par Mandiant (lien direct) | SentinelOne enrichit sa plateforme XDR en intégrant les renseignements sur les menaces fournis par Mandiant - Produits | |||
|
2022-11-03 10:05:20 | Cloudera lance Cloudera Partner Network (lien direct) | Cloudera lance Cloudera Partner Network. Le nouveau réseau de partenaires de Cloudera offre un écosystème plus robuste pour stimuler la demande, alimenter la croissance et établir de nouvelles sources de revenus. - Business | |||
|
2022-11-03 09:57:27 | Le rapport " Q2-Q3 2022 Ransomware Report " montre que les ransomwares ont augmenté de 466 % depuis 2019, et que ransomwares et malwares sont aujourd\'hui précurseurs d\'une guerre physique (lien direct) | Le rapport " Q2-Q3 2022 Ransomware Report " montre que les ransomwares ont augmenté de 466 % depuis 2019, et que ransomwares et malwares sont aujourd'hui précurseurs d'une guerre physique. Le rapport montre aussi que la plupart des équipes IT et Sécurité n'ont pas de vue d'ensemble de toutes les vulnérabilités existantes ni de contexte de menace suffisant pour celles qui présentent le plus de risques. En particulier, il manque dans le catalogue KEV de la CISA 124 vulnérabilités de ransomware - Investigations | Ransomware | ||
|
2022-11-03 08:53:58 | TIE Kinetix obtient avec succès l\'audit SOC 2 pour la sécurité de l\'information et reçoit le rapport SOC 3 (lien direct) | TIE Kinetix obtient avec succès l'audit SOC 2 pour la sécurité de l'information et reçoit le rapport SOC 3 - Business | |||
|
2022-11-03 08:49:21 | Administration sans mot de passe : pourquoi et comment la déployer (lien direct) | Administration sans mot de passe : pourquoi et comment la déployer par Thomas Manierre, directeur EMEA Sud de BeyondTrust - Points de Vue | |||
|
2022-11-03 08:42:59 | Souveraineté numérique : Où en sont les entreprises françaises ? (lien direct) | Souveraineté numérique : Où en sont les entreprises françaises ? Une première étude réalisée par Jamespot avec l'institut d'étude poll&roll auprès d'un échantillon d'entreprises et d'administrations représentatives1 - Points de Vue | |||
|
2022-11-03 08:38:24 | NGI Search soutient la conception d\'outils open source de recherche en ligne avec un financement pouvant atteindre 150 000 € et dix services clés pendant un an (lien direct) | NGI Search soutient la conception d'outils open source de recherche en ligne avec un financement pouvant atteindre 150 000 € et dix services clés pendant un an. La conception et les usages contextuels d'outils de recherche innovants sur le web sont encouragés par les 5 partenaires du projet NGI Search soutenu par la Commission Européenne. - Business | |||
|
2022-11-03 08:23:14 | 5 solutions pour améliorer la communication et la confiance au sein des équipes agiles (lien direct) | 5 solutions pour améliorer la communication et la confiance au sein des équipes agiles Par Maria DiCesare, Mendix. - Points de Vue | |||
|
2022-11-03 08:14:36 | Ce sont les données qu\'il faut protéger, pas le réseau ! Les 3 nouvelles méthodes Zero Trust centrées sur les données (lien direct) | Avant l'émergence de l'approche Zero Trust, c'est l'approche du périmètre de sécurité ou encore du château-fort qui dominait : on protégeait les murs (le réseau) pour garantir la sécurité du royaume (les données). En 2012, John Kindervag fut le premier à soumettre l'idée révolutionnaire d'une méthodologie Zero Trust de protection des données sans jamais accorder sa confiance à personne, dans l'entreprise comme en dehors. Le principe était le suivant : ne faites jamais confiance, vérifiez systématiquement ! Avec (...) - Points de Vue | |||
|
2022-11-02 15:55:04 | (Déjà vu) Selon le rapport semestriel d\'Acronis sur l\'état des cybermenaces, les attaques de ransomwares sont la menace numéro 1 pour les entreprises, avec des pertes possiblement supérieures à 30 milliards de dollars en 2023 (lien direct) | Selon le rapport semestriel d'Acronis sur l'état des cybermenaces, les attaques de ransomwares sont la menace numéro 1 pour les entreprises, avec des pertes possiblement supérieures à 30 milliards de dollars en 2023. La complexité croissante des environnements IT va de pair avec la multiplication des failles et compromissions et souligne la nécessité d'adopter des approches plus holistiques de la cyberprotection - Malwares | |||
|
2022-11-02 15:51:19 | Mois de la Cybersécurité : Le regard de VMware sur les principaux défis des entreprises (lien direct) | Mois de la Cybersécurité I Le regard de VMware sur les principaux défis des entreprises. Les crises de toutes natures qui se sont multipliées ces dernières années (sanitaire, économique géopolitique et énergétique...) ont eu pour conséquence directe de déstabiliser profondément le monde et les entreprises. Dès lors, la cybersécurité ne doit plus être le seul apanage des experts techniques mais devenir la responsabilité de chacun. Comme le rappelait Guillaume Poupard, directeur général de l'Anssi, en introduction de la 20ème édition des Assises de la Sécurité qui s'est tenue en ce mois d'octobre : " Notre cybersécurité ne passe pas par un domaine d'excellence mais la capacité à traiter une mosaïque complexe de sujets " - Points de Vue | |||
|
2022-11-02 15:01:27 | Lookout signe un partenariat avec HPE Aruba pour offrir une architecture SASE (lien direct) | Lookout signe un partenariat avec HPE Aruba pour offrir une architecture SASE Intégrée Avec Une Protection Avancée Des Données Lookout security service edge (SSE) avec Aruba EdgeConnect Enterprise SD-WAN aide les clients à mettre en place une architecture SASE moderne qui protège les données sur les appareils, les applications, les réseaux et les Clouds. - Produits | |||
|
2022-11-02 14:55:58 | PENTERA Security Ltd (lien direct) | Contact : Yonathan Guirchoun T : +33 1 73 10 50 05 yonathan.guirchoun@pentera.io https://pentera.io/ Année de création : 2015 Activités : Cyber Validation Automatisée Description du produit phare pour 2022 : La plateforme de Pentera redéfinit la validation de sécurité automatisée. Elle est la seule sur la marché à combiner une validation des surfaces d'attaque externe et interne. Avec nos solutions Core et Surface, nous offrons à nos clients une compréhension inégalée de leur exposition au (...) - SECURITE APPLICATIVE - TESTS D'INTRUSION AUTOMATISES... | |||
|
2022-11-02 14:53:05 | PURPLEMET (lien direct) | Contact : Raphaël ILLOUZ Année de création : 2019 Activités : ASM web Description du produit phare pour 2022 : Solution Saas et non intrusive d'EASM (et d'ADM) Web. Purplemet analyse en quelques secondes le niveau de sécurité en s'appuyant sur les vulnérabilités "externes" visibles ; autrement dit ce qu'un hacker peut voir et potentiellement utiliser, sans faux positif. On parvient selon les clients à réduire de 20% à 50% les assets à scanner, vous permettant ainsi de se focaliser rapidement et (...) - SECURITE APPLICATIVE - TESTS D'INTRUSION AUTOMATISES... | |||
|
2022-11-02 13:54:20 | Le troisième trimestre 2022 révèle une augmentation des cyberattaques (lien direct) | Le troisième trimestre 2022 révèle une augmentation des cyberattaques Faits marquants A l'échelle mondiale, au troisième trimestre 2022, les cyberattaques ont augmenté de 28 % par rapport à la même période en 2021. (de 12% en France). La moyenne hebdomadaire des attaques par organisation au niveau mondial a atteint plus de 1 130 attaques (777 en France). - Malwares | |||
|
2022-11-02 13:43:00 | Bitdefender lance une fonctionnalité de protection des applications de messagerie instantanée sur mobiles (lien direct) | La nouvelle technologie de détection des arnaques repère les liens malveillants et avertit les utilisateurs pendant leurs conversations sur WhatsApp, Facebook Messenger, Telegram et Discord. - Produits | |||
|
2022-11-02 13:40:27 | Micro Focus annonce son intégration à Google Cloud Dual Run pour la modernisation du mainframe (lien direct) | Micro Focus annonce son intégration à Google Cloud Dual Run pour la modernisation du mainframe. La solution de migration de plateforme mainframe leader sur le marché de Micro Focus s'intégrera à la fonctionnalité Dual Run, une capacité de traitement proposée par Google Cloud, afin d'éliminer les risques associés aux migrations mainframe - Produits | Guideline | ||
|
2022-11-02 13:37:13 | Scality se positionne parmi les leaders du Magic Quadrant™ pour les systèmes de fichiers distribués et le stockage objets (lien direct) | Scality se positionne parmi les leaders du Magic Quadrant™ pour les systèmes de fichiers distribués et le stockage objets - Magic Quadrant | Guideline | ||
|
2022-11-02 12:47:29 | Etude : Les sites Web français comptent en moyenne 17 traqueurs (lien direct) | La dernière étude menée par NordVPN, société de cybersécurité, montre que les sites web français disposent en moyenne de 17 traqueurs, qui peuvent collecter et monétiser leurs données. Les sites de e-commerce sont ceux qui en possèdent le plus avec 27 traqueurs en moyenne. - Investigations | |||
|
2022-11-02 12:37:30 | Trellix bug Report d\'Octobre : le mois le plus terrifiant de l\'année (lien direct) | Trellix bug Report d'Octobre : le mois le plus terrifiant de l'année - Vulnérabilités | |||
|
2022-11-02 12:30:43 | Neuf employés sur dix ont besoin d\'une formation de base en matière de cybersécurité (lien direct) | Selon les résultats d'un test effectué à l'aide de l'outil Kaspersky Gamified Assessment Tool auprès de 3907 employés, seuls 11% d'entre eux ont démontré d'excellentes compétences en termes de sensibilisation à la cybersécurité. Les sujets les moins qualifiés ont commis la plupart de leurs erreurs au niveau de la navigation sur Internet. - Investigations | Tool | ||
|
2022-11-02 12:29:08 | NetApp annonce BlueXP (lien direct) | NetApp® (NASDAQ : NTAP) éditeur mondial de logiciels centrés sur les données et basé sur le cloud annonce la disponibilité de NetApp BlueXP, un plan de contrôle unifié fournissant une expérience multicloud hybride simple pour les services de stockage et de données dans des environnements sur site et dans le cloud. - Produits | |||
|
2022-11-02 12:27:35 | Interxion change de nom pour devenir Digital Realty (lien direct) | Interxion change de nom pour devenir Digital Realty En unifiant ses marques, Digital Realty propose à ses clients une expérience homogène et simplifiée à l'échelle mondiale avec une expertise locale. - Business |
To see everything:
Our RSS (filtrered)
