Microsoft a mis à disposition mardi dernier son lots de correctifs de sécurité de juin, plutôt bien garni avec 88 correctifs. Mais c’est celui de mai dernier qui a attiré l’attention de la célèbre NSA (National Security Agency), qui demande en effet à tous les utilisateurs des services RDS sur diverses versions de Windows (7, XP,) ou Windows Server (2003,
Lire la suiteApple était s’il on peut dire, précurseur dans ce domaine et pour cause, leur Business Model ne dépend pas de la collecte d’informations personnelles, même s’ils se montrent parfois assez laxistes dans le contrôle des applications réalisant cette tache sur leur store… Depuis quelques semaines, c’est au tour de Facebook, Google et maintenant Amazon de se faire les champions de
Lire la suiteUne étude intitulée « Fakewatch » publiée par le mouvement Avaaz, qui surveille la liberté électorale et la désinformation, a révélé qu’ils avaient identifié 500 pages de groupes liées à des organisations d’extrême droite et anti-UE propageant une désinformation massive. Ils ont immédiatement partagés ces résultats avec Facebook et ceci a entraîné une fermeture des pages juste avant que les électeurs ne se
Lire la suiteMicrosoft introduit en preview une capacité dénommée « Information Barrier » qui doit permettre d’empêcher certains utilisateurs au sein d’une organisation de partager des informations ou d’utiliser des fonctions de collaboration/communication de Teams. Cette nouvelle capacité va à l’encontre du principe qui sous-tend Teams depuis son lancement (le partage pour tous), mais elle répond à un besoin de certaines organisations pour pouvoir
Lire la suiteDuckDuckGo a annoncé travailler sur une proposition de loi baptisée «Do-Not-Track Act of 2019». Ce projet, qui obligerait les sites Web à respecter Do Not Track, devrait servir de point de départ aux législateurs américains et étrangers pour construire des lois respectant la vie privée. Ceci fait suite à une étude menée par DuckDuckGo qui a constaté qu’un quart des
Lire la suiteAprès s’être fait taper sur les doigts par le gouvernement néerlandais en novembre dernier pour un manque de transparence dans les données collectées (à but de télémétrie pour améliorer les services) auprès des utilisateurs d’abonnement Office 365 ProPlus (et de tous les plans intégrant Office 365 ProPlus, comme E3, E5, Microsoft 365 …), Microsoft a annoncé le 30 avril dernier
Lire la suiteTchap (c’est son nom) est l’application de messagerie instantanée cryptée de bout en bout, développée par la DINSIC (la Direction Interministérielle du Numérique et du Système d’Information et de Communication de l’État). Elle est disponible sur les stores d’Apple et de Google depuis jeudi 18 avril, et vise bien entendu à remplacer les WhatsApp, Télégram et autre Signal dans les
Lire la suiteMicrosoft a informé directement un certain nombre d’utilisateurs de ses services mails gratuits (MNS, hotmail, Outlook.com) qu’entre le 1er janvier et le 31 mars de cette année leurs comptes avaient subi des attaques. Des pirates auraient compromis les cr »dentials d’une personne chargé du support de ces solutions pour obtenir l’accès aux données d’utilisateurs. Le nombre exact de comptes concernés ainsi
Lire la suiteSelon le Financial Times qui cite un rapport du Huawei Cyber Security Evaluation Centre (HCSEC), une organisation créée par le Centre de cybersécurité national du Royaume-Uni afin d’évaluer les risques que pose l’utilisation des équipements de Huawei dans des infrastructures nationales critiques et les réseaux 5G en particulier, le constructeur chinois aurait de sérieux problèmes avec des vulnérabilités persistantes. Le
Lire la suiteSi vous suivez la galaxie des produits de sécurité Microsoft vous connaissez sans aucun doute WIndows Defender ATP : la technologies de protection contre les menaces avancées de Windows Defender. Et bien il faudra désormais appelé ce service Microsoft Defender ATP qui devient du coup disponible pour macOS. Microsoft a également annoncé une Threat and Vulnerability Management (TVM), qui permet
Lire la suiteTandis que les entreprises cherchent à mettre en place des méthodes d’authentification plus sécurisées, dites multi facteurs (MFA) avec par exemple de la vérification par SMS, par biométrie, par application mobile dédiée, etc. Dans ce cadre, l’authentification Web (WebAuthn) est une spécification qui permet aux utilisateurs de se connecter à des sites Web à l’aide de l’une de ces méthodes,
Lire la suiteAprès Apple qui a choisi le moteur DuckDuckGo comme moteur de recherche pour Apple Maps (à la place de Google), c’est au tour de Google lui même d’introduire DuckDuckGo comme moteur par défaut dans sa version Chrome 73. Cette nouvelle option sera proposée selon les marchés en complément des autres options déjà existantes : Bing, Qwant ou Yahoo. Pour l’instant
Lire la suiteMicrosoft a annoncé la semaine dernière les premières betas de deux nouveaux services de sécurité basés sur Azure : Azure Sentinel et Threat Experts. Azure Sentinel est un outil de gestion des informations et des événements de sécurité (SIEM) natif qui s’exécute dans Azure. Ann Johnson, vice-présidente de la division Cybersécurité de Microsoft, a présenté Azure Sentinel comme « le premier
Lire la suiteIl était temps. Si l’option est déjà dispo depuis longtemps sur iOS, l’application vient d’être mise à jour sur Android pour enfin supprimer cette collecte masquée alors même que l’application n’était pas utilisée… L’affaire n’est pas nouvelle : début 2018, la pratique de collecte des données de localisation de Facebook violait déja les lois sur la protection de la vie
Lire la suiteAlors que le Store Microsoft semblait un des plus réputé en matière de sécurité, l’éditeur validant scrupuleusement toutes les applications (il faut dire aussi qu’il y a moins de travail à faire que sur le store Google ou Apple :)). Un nouveau rapport de la société Symantec affirme que la boutique Microsoft hébergeait plusieurs applications – potentiellement téléchargées par des
Lire la suiteMicrosoft vient de mettre en place un nouvel espace de travail permettant aux entreprises sous Office 365 d’évaluer facilement les risques de conformité potentiels pour leurs organisations. L’outil Compliance Manager est ainsi utilisé pour suivre les activités de réglementation, en fournissant un score détaillé reflétant l’état de conformité de l’entreprise tout en soulignant les points à améliorer. Une liste de
Lire la suiteSelon Troy Hunt, spécialiste américain de la cyber sécurité, il s’agit d’une des plus importantes opérations de vols d’adresses mail. Stockées sur plusieurs fichiers provenant d’un compte du tristement célèbre service cloud MEGA, qui faisaient l’objet de discussions sur des forums de hackers, ces adresses mail auraient été aspirés à partir de plus de 2800 sites, mal protégés. T.Hunt a
Lire la suiteApple et DuckDuckGo ont annoncé un partenariat destiné à fournir aux utilisateurs des fonctionnalités de recherche de localisation (en préservant donc la confidentialité des utilisateurs). Dans le cadre de ce rapprochement, DuckDuckGo extraira les informations de localisation depuis Apple Maps et les affichera dans ses résultats de recherche. Le framework MapKit JS d’Apple sera utilisé pour alimenter ces recherches de
Lire la suiteVous connaissez peut-être « BTU Protocol » ? Cette startup française a été créée en février 2018 et a clôturé avec succès une vente de tokens en juin 2018 en levant 5,5M$. BTU Protocol a fait partie de la consultation UNICORN de l’AMF (Autorité des Marchés Financiers). Aujourd’hui, à l’occasion du CES 2019, BTU Protocol lance une application concrète de la Blockchain
Lire la suiteComme pour les années précédentes, Apple n’aura pas de stand au CES, c’est son écosystème qui se chargera de passer ses messages. Ceci étant pour cette édition 2019 la société de Cupertino se paye un affichage de belle taille sur la façade d’un hôtel situé juste à côté du Las Vegas Convention Center pour rappeler son positionnement concernant les données
Lire la suite
