Devant les juges pour avoir piraté 18 films

Un Bordelais comparaît devant la justice pour avoir partagé des films piratés sur Internet.

Un quadragénaire se retrouve mercredi devant le tribunal correctionnel de Bordeaux, accusé d’avoir mis à la disposition des autres internautes 18 films piratés.

Alerté en juin 2011, la Brigade de recherches et d'investigations financières (BRIF) s’est rendue chez le quadragénaire et a saisi son ordinateur, son disque dur externe ainsi qu'une clé USB où figuraient plusieurs films récents. L’accusé utilisait le réseau de partage eMule et a été repéré par l'Association de lutte contre la piraterie audiovisuelle (Alpa) et non, chose rare, par l’Hadopi.

Lire la suite : info.sfr.fr

Cybersécurité : des attaques toujours plus sophistiquées

Moins de vulnérabilités, mais plus d’attaques, c’est ce que révèle le dernier rapport « 2011 Top Cyber Security Risks Report » publié par les HP DVLabs, l’organisation du géant de l’informatique spécialisée dans la découverte et l’analyse de vulnérabilités.

La cybersécurité reste au cœur des préoccupations des DSI. Pourtant, le nombre des vulnérabilités qui cible des applications commerciales ne cesse de décliner, de 20 % en 2011 par rapport à 2010 selon le rapport de HP. En réalité, si les nouvelles vulnérabilités sont certes moins nombreuses, attestant d’une meilleure prise en compte de la problématique par les éditeurs qui fournissent des produits mieux finis, 24 % des nouvelles vulnérabilités dévoilées pour des applications commerciales en 2011 ont un niveau de sévérité de 8 à 10. Quant à la menace, elle se déplace aujourd’hui vers la sophistication des attaques qui les rend encore plus dangereuses.

Moins d’attaques, mais plus dangereuses

Lire la suite : www.silicon.fr

Facebook : une loi contre les employeurs curieux

Des élus américains veulent protéger les internautes espionnés sur les réseaux sociaux.

Donner ses mots de passe de connexion Facebook à son employeur. Une pratique qui semble improbable. Et pourtant, aux États-Unis, certains recruteurs demandent lors des entretiens d'embauche d'avoir accès à la page Facebook, même protégée, des postulants.

Des sanctions contre les employeurs

Pour mettre fin à ces pratiques intrusives, l'État du Maryland a adopté récemment une loi visant à protéger les données confidentielles des internautes, indique ZDNet. Les élus estiment que ces pratiques portent atteinte de manière démesurée à la vie privée.

Facebook tire la sonnette d'alarme

L'entreprise aux 800 millions d'utilisateurs avait assuré de son côté que des mesures supplémentaires seront prises "pour protéger la vie privée et la sécurité des utilisateurs."

Source : info.sfr.fr

L'Afnor crée un groupe de travail autour de la fuite de données

Avec l’ouverture des environnements informatiques, l’hypermobilité et la grande facilité de publication, les nouvelles pratiques de cybercriminalité et de l’espionnageindustriel s’orientent désormais sur le vol et le détournement de données. La sécurité informatique est devenue celle de l’information, quelle que soit la forme de celle-ci. Or aujourd’hui, les outils de la sécurité informatique périphérique traditionnelle (antimalware, pare-feu et systèmes anti-intrusions) ne sont pas adaptés à cette prévention.

C’est pourquoi, à la demande de professionnels, l’ Afnor (Association francaise de normalisation) lance un groupe de travail pour réfléchir aux bonnes pratiques à mettre en place afin d'aider les entreprises à se prémunir. Déjà composé d’experts issus d’organismes institutionnels et juridiques (ministères, Cnil, avocats, fournisseurs et éditeurs de technologies, cabinets de conseils) ainsi que de sociétés utilisatrices, l'Afnor invite tous les professionnels concernés par le phénomène à apporter leur contribution(*) à ce futur courant réglementaire.

Source : pro.01net.com

Google se montre de plus en plus généreux pour sécuriser ses sites web

Les récompenses destinées aux internautes participant à la sécurisation des sites web de Google s'améliorent. Le géant américain a mis à jour les gains servant à rémunérer ceux découvrant des vulnérabilités sur ses domaines. Désormais, les contributeurs extérieurs peuvent toucher jusqu'à 20 000 dollars.

Pour décrocher cette récompense, il faudra désormais signaler les failles de sécurité suivantes : cross-site scripting (XSS), cross-site request forgery (CSRF) et cross-site script inclusion. Sont également concernées les faiblesses touchant les mécanismes d'authentification et d'autorisation ainsi que l'exécution de code à distance côté serveur et les bugs d'injection de commandes.

Lire la suite : www.numerama.com

Des sites web moins vulnérables, mais des pirates plus habiles

Selon la société WhiteHat Security, en 2011, les développeurs étaient responsables de la présence de 148 failles de sécurité critiques par site en moyenne.

Selon un expert en sécurité, certes la quantité d'erreurs de codage continue de baisser sur les sites Internet, mais les entreprises tardent à réparer les failles qui pourraient être exploitées par des pirates, alors que ceux-ci ont a leur disposition des outils d'attaques de plus en plus performants.

Un risque potentiel à ne pas négliger

Le risque, c'est que ces failles, qui restent longtemps en l'état, ne soient identifiées par un pirate, et entraînent une violation massive de données, comme celles dont Sony, ou l'agence Stratfor Global Intelligence, ou AT&T ont été les victimes. De leur côté, les pirates peaufinent leurs compétences et savent de mieux en mieux cibler leurs attaques. Ils ont aussi à leur disposition une gamme d'outils qu'ils améliorent sans cesse pour, notamment, repérer les failles de codage dans les sites Web. « Le nombre d'infractions progresse chaque année », a déclaré le CTO.

Lire la suite : www.lemondeinformatique.fr

Cyber-risques, tout le monde en parle, enfin !

Le cyber-risque, un risque à ne pas prendre à la légère, mais qui pourra être traité comme les autres. Cet avis d’expert est signé Dominique d’Achon, directeur commercial de Cyberprotect.

Plus aucune entreprise, quelle que soit sa taille, ne peut plus envisager de fonctionner sans Internet, encore moins sans informatique. Le retour en arrière est impossible, c’est pourquoi il est indispensable de bien appréhender les risques qui accompagnent ces nouvelles technologies pour les maîtriser.

En réalité les cyber-risques sont nouveaux dans leurs formes et leur origine, mais pas dans leurs conséquences qui demeurent très traditionnelles :

- risques de dommages
- risques de responsabilité civile
- risques d’atteinte à l’image, risques d’extorsion


Lire la suite : ww.silicon.fr

Les hackers ont le vent en poupe

Le boom des services de sécurité informatique constituent une opportunité pour les pirates.

Paris devient en cette fin de semaine la capitale du piratage informatique. La capitale accueille en effet la troisième édition du forum "Hackito ergo sum", c'est-à-dire "Je hack, donc je suis". Au moins 320 pirates se réunissent à cette occasion pour débattre des dernières innovations et s’affronter. La plupart devraient arborer un sourire : pour eux, le business légal se porte plus que bien.

Le boom des services de sécurité informatique constituent une opportunité pour les pirates.

Paris devient en cette fin de semaine la capitale du piratage informatique. La capitale accueille en effet la troisième édition du forum "Hackito ergo sum", c'est-à-dire "Je hack, donc je suis". Au moins 320 pirates se réunissent à cette occasion pour débattre des dernières innovations et s’affronter. La plupart devraient arborer un sourire : pour eux, le business légal se porte plus que bien.

Lire la suite : info.sfr.fr

Londres va surveiller tous les e-mails, appels et visites de sites web

Le gouvernement britannique va demander au parlement d'adopter une loi qui obligerait les FAI à fournir en temps-réel un accès à toutes les communications électroniques du pays, pour l'ensemble de la population, afin que les services secrets puissent réaliser une base de données qui leur permettra de savoir qui a l'habitude de parler avec qui.

Lire la suite : www.numerama.com

L'UE veut se dote d'un centre européen de lutte contre la cybercriminalité

L'UE a fait part de son projet de créer un Centre européen de lutte contre la cybercriminalité pour combattre la criminalité sur internet et protéger les consommateurs en ligne.

La lutte contre la cybercriminalité s'organise au sein de l'Union Européenne. La Commission a présenté un projet de mise en place d'un Centre européen de lutte contre la cybercriminalité dans le but d'améliorer la protection des entreprises et des citoyens contre les menaces informatiques. Ce centre, fait savoir l'UE, sera abrité dans les locaux d'Europol à La Haye.

Parmi les missions principales de cet organisme, la lutte contre les activités illicites en ligne menées par des groupes organisés, la prévention des cyber-crimes concernant les opérations bancaires et les réservations sur le web, la protection des profils d'utilisateurs sur les réseaux sociaux, la lutte contre l'usurpation d'identité sur internet, ainsi que contre les attaques informatiques contre les infrastructures et les systèmes d'information critiques de l'UE.(...)

Source : www.lemondeinformatique.fr