UTIKXO | Cybersécurité & Data Protection - RGPD

Comprendre le numérique pour se protéger et rester acteur de sa vie en ligne

Les sociétés britanniques pourront collecter plus facilement des données sans le consentement de leurs utilisateurs, notamment pour faire de...-Données personnelles

GitHub, qui appartient à Microsoft, vient d'annoncer qu'une nouvelle fonction avait été déployée en masse pour tous les utilisateurs : le secret scanning. L'idée est simple : empêcher un développeur distrait de publier des données qui devraient rester secrètes, comme les identifiants de connexion à un service de cloud. Détection et désactivation Le communiqué donne un exemple pratique : un développeur a scanné 13 954 dépôts et a trouvé 1 353 secrets différents dans 1 110 des dépôts. Il peut s'agir de codes d'accès à des API, à des services de cloud (comme AWS), des clés privées, etc.

-- Article en partenariat avec le Ministère des Armées -- Vous ne le savez peut-être pas, mais après le bac, j'ai fait un BTS en alternance et c'était vraiment un rêve devenu réalité, car je pouvais enfin bidouiller toute la journée sur des ordinateurs sans aucune modération, aussi bien à l'école que dans l'entreprise qui…

Les hébergeurs français Scaleway et OVHCloud ont averti sur une importante vague d'attaques contre les serveurs opérant sous certaines versions d'un logiciel populaire, ESXi (VMware). Les cybercriminels se servent de leur accès pour déployer le rançongiciel Nevada et demander une rançon de plusieurs dizaines de milliers d'euros à leurs victimes.

Le nombre de cyberattaques en France a baissé en 2022, mais la gravité des incidents a augmenté et la menace "reste élevée", selon l'agence française de sécurité informatique (Anssi), qui note que le risque se déporte vers les cibles les moins protégées.

Un mail a été envoyé aux membres du programme de fidélité Flying Blue d'Air France KLM, indiquant que la compagnie a subi une infiltration. Plusieurs infos personnelles ont été potentiellement compromises. Le groupe Air France KLM a prévenu plusieurs clients que leurs données seraient potentiellement compromises

Le marché mondial des fusions-acquisitions ne cesse de progresser. Et avec cette progression vient l’augmentation du risque de cyberattaques. Chris Evans, Chief Hacking Officer et RSSI chez HackerOne, nous explique comment s’en protéger.

Attaques protéiformes, ciblage des smartphones et tensions géopolitiques devraient marquer les mois à venir en France et à l’international, d’après les éditeurs et les experts en cybersécurité.

Mercredi, la mairie de Lille a subi une cyberattaque. Avant, les villes de Caen, Marseille ou Douai ont déjà été visées. Plusieurs spécialistes pointent une sous-estimation de la sécurité informatique, mais aussi une multiplication des logiciels de ransomware.

Le populaire gestionnaire de mot de passe LastPass a été attaqué en août 2022. Les pirates ont ciblé directement l'ordinateur d'un développeur. LastPass dévoile des détails inquiétants sur la dernière attaque dont il a été victime. La société a publié un rapport le 27 février 2023, dévoilant le mode opératoire des

Sécurité : Rien n'est plus mauvais pour une entreprise que d'être débordé en en temps de crise. Les RSSI doivent prendre l'initiative d'élaborer un pla

L'entreprise Cloudflare indique avoir bloqué la plus grande attaque DDoS jamais enregistrée, dont le pic fut mesuré à 71 millions de requêtes par seconde. Elle surpasse, de loin, le précédent record, avec l'attaque subie par Google l'été dernier.

EXCLUSIF Le ministère des armées annule sa participation au Forum international de la Cybersécurité (FIC), qui se tient en avril à Lille. Cause invoquée : l’inflation des prix de l’événementiel. Est-ce vraiment la seule ? 

La CNIL a prononcé un non-lieu après avoir menée une enquête sur les agissements de la start-up israélo-américaine Lusha.

Des cybercriminels se faisant passer pour des conseillers bancaires siphonnent les comptes en banque de nombreux Français. En quelques mois, elle est devenue l’une des arnaques à distance les plus rentables. Enquête sur le «vishing».

Les clauses contractuelles types sont des modèles de contrats de transfert de données personnelles adoptés par la Commission européenne. Les modèles de clauses contractuelles types ont été mis à jour par la Commission européenne le 4 juin 2021.