ICT Security-Sécurité PC et Internet

Patch Tuesday has been and gone, which means that if you're responsible for the security of the computers in your office - or the ones you use at home - it's time to update your systems once again.

HP : les vulnérabilités sont en hausse de près de 20%

Principales conclusions de cette étude :

• Les vulnérabilités totales sont en progression 

o les divulgations de sécurité ont augmenté de 19 %, passant de 6 844 en 2011 à 8 137 en 2012 ;

o le nombre de divulgations annoncées en 2012 reste inférieur de 19 % au record atteint en 2006 ;

• Les vulnérabilités critiques ont régressé, mais représentent encore un risque significatif : 

o Les vulnérabilités critiques sont passées de 23 % en 2011 à 20 % en 2012 ;

o Une vulnérabilité sur cinq permet encore aux agresseurs de prendre le contrôle total de leur cible ;

• Les vulnérabilités Web bien connues se taillaient encore la part du lion en 2012 : 

o Quatre catégories de vulnérabilités Web représentaient 40 % des incidents publiés en 2012 ;

• Les vulnérabilités exploitées par détournement de clics (clickjacking) sont encore omniprésentes : 

o Moins de 1 % des adresses (URL) testées bénéficient d’une mesure d'atténuation standard, après plus d'une décennie ;

• Le taux de vulnérabilités mobiles continue d'augmenter rapidement : 

o Les vulnérabilités mobiles ont progressé de 68 %, passant de 158 en 2011 à 266 en 2012 ;

o 48 % des applications mobiles testés en 2012 ont accordé un accès non autorisé.

• Les technologies matures introduisent des risques continus et évolutifs : 

o Les vulnérabilités identifiées dans les systèmes SCADA (Supervisory Control And Data Acquisition) ont augmenté de 768 %, passant de seulement 22 en 2008 à 191 en 2012.

Les clients peuvent être opérationnels en quelques minutes, bénéficiant rapidement d’une vision précise des menaces de sécurité potentielles en exploitant des informations issues de plusieurs centaines de sources de données. La solution surveille également l'activité des applications et des utilisateurs, en quête d’anomalies de sécurité, telles que des comportements suspects.

Die jährlichen Auszeichnungen für grobe Fehlleistungen bei Datenschutz und Privatsphäre gehen 2013 an Apple, Google, die Deutsche Post und die Bundespolizei sowie an die deutschen Ministerpräsidenten.

An overwhelming percentage of the attacks on American companies and government agencies start in a building on the edge of Shanghai, say cybersecurity experts and American intelligence officials.

Just days after the launch of the PlayStation 4 and the Xbox One, Kaspersky Lab experts have discovered that PC gamers across Europe were hit by a massive number of attacks in 2013. Currently Kaspersky Lab knows 4.6 million pieces of gaming focused malware, with the total number of attacks facing gamers hitting 11.7 million globally.

===> On average, users were hit by 34,000 attacks related to gaming malware daily. <===

The amount of cybercriminal activity associated with the Zeus family of financial Trojan programs has increased during the past few months, according to security researchers from antivirus vendor Trend Micro.

USA! USA! USA! is back on top as the world’s leading spam-relaying country.

See what other countries top our 'dirty dozen' list and get the latest spam stats from SophosLabs.

Researcher Tillmann Werner of Crowdstrike did a live botnet takedown of the the Kelihos botnet today at RSA Conference 2013. Kelihos C is a peer to peer botnet responsible for pharmaceutical spam, Bitcoin wallet theft and credential harvesting.

Unité 61398 : groupe secret de l'armée chinoise dédié au cyberespionnage - Intrusion, Hacking et Pare-feu.

L'entreprise de sécurité américaine Mandiant a indiqué dans une étude qu'un groupe chinois spécialisé dans les cyberattaques, appelé APT1 (Advanced Persitant Threat) constituait un grand danger, car il disposait du soutien du gouvernement chinois.

« En cherchant à identifier l'organisation qui est derrière cette activité, nos recherches ont révélé que l'unité 61398 de l'Armée Populaire de Libération de Chine avait les mêmes missions, capacités et ressources que l'APT1 », précise le rapport. Il ajoute que « l'unité 61398 de l'armée est également située dans la même zone où l'activité de APT1 a été détectée ».

Elle se trouve dans un bâtiment de plus de 130 000 m⊃2; sur la route de Datong dans Gaoqiaozhen, une zone près de Pudong à Shanghai. La nature du travail de cette unité est considérée par la Chine comme un secret d'Etat, mais Mandiant estime qu'elle est à l'origine de multiples opérations de piratages contre des réseaux informatiques.