Sorry, you need to enable JavaScript to visit this website.

Image CAPTCHA
Saisir les caractères affichés dans l'image.

Veille sécurité fin février 2014 : Zeus, FBI et social engineering

Veille sécurité fin février 2014 : Zeus, FBI et social engineering
2014-03-032014-03-03actualités et événementsfr
Voici une rapide veille de l’actualité sécurité de ces derniers jours. Au programme : des malwares, des problèmes d’assurance, le FBI et le terrorisme, la coupe du monde au Brésil...
Publié le 3 Mars 2014 par Rémi Kerhoas dans actualités et événements
news

Une fois n’est pas coutume, voici une rapide veille de l’actualité sécurité de ces derniers jours. Au programme : des malwares, des problèmes d’assurance, le FBI et le terrorisme, la coupe du monde au Brésil, une fin de support de Snow Leopard pour Apple, du social engineering chez Twitter et enfin une initiative intéressante de la part de Master Card pour sécuriser les retraits d’argent.

le retour de Zeus : Salesforce.com visé

Le dérivé le plus en vogue de la famille de malwares Zeus s’appelle le « Gameover bot » et cible notamment les utilisateurs logués au CRM sur le Cloud de salesforce.com. Une fois installé, le but du malware semble de voler des informations et, histoire de faire bonne mesure, fait tout pour ne pas être détecté voire même supprimé. Charmant non ? Plus d’infos chez NakedSecurity.

la défense des entreprises énergétiques trop faible aux yeux des assurances

Il semblerait que la demande de la part des énergéticiens pour une couverture en matière de cyber défense ait tout simplement explosé ces derniers temps. Ironiquement, les compagnies d’assurances ont tout simplement refusé de les couvrir : leurs défenses seraient trop faibles ! Rassurant non ? Mieux encore, selon la BBC, les vétérans énergéticiens ne se sont pas montrés surpris.

coupe du monde FIFA 2014 : ça va être chaud

Au Brésil, la religion dominante est le football. Malgré ça, des hérétiques se disant des Anonymous se dressent contre la coupe du monde FIFA 2014 : elle couterait trop cher au pays. L’armée locale a d’ailleurs déjà annoncé qu’elle ne serait pas en mesure de tout contrôler (au moins, ils sont lucides !) et les hacktivistes ont pour leur part présenté leur menu : des attaques en déni de service. (source : BBC)

le cyber crime plus important que le terrorisme aux yeux du FBI

Le nouveau directeur du FBI a déclaré à la conférence RSA à San Fransisco que la priorité numéro une de l’agence n’était plus le terrorisme mais bien le cyber crime. Bonne ou mauvaise nouvelle, je vous laisse deviser. La bonne nouvelle « for sure » est que le FBI va passer d’un mode réactif à un mode plus proactif en offrant des services avec des temps de réponse « rapides »… à voir donc !

l’OS d’Apple Snow Leopard rejoint WindowsXP au rang des OS non supportés

Apple a annoncé arrêter le support sur Snow Leopard mais avec une upgrade gratuite vers Mavericks à l’horizon, ça apparait moins lourd de conséquences que l’arrêt du support de Windows XP par Microsoft. Bien que les deux OS soient incomparables en termes de base d’utilisateur, c’est tout de même 20% des ordinateurs Mac qui vont se retrouver à découvert… Plus d’infos ici.

le compte Twitter @N rendu à son propriétaire

Le développeur Naoki Hiroshima (dont le précieux compte Twitter @N avait été volé via social engineering) a déclaré avoir de nouveau accès à son compte. Pas d’explication de la part de Twitter mais une histoire assez détaillée de la part de Naked Security qui pourrait vous aider à illustrer ce qu’est le social engineering.

MasterCard veut coupler l’usage des cartes bancaires à de la géolocalisation

Avec $399 volé par carte bancaire en moyenne en 2012, MasterCard veut minimiser au maximum ces couteuses fraudes. Leur idée ?  Croiser les données de géolocalisation de la carte et du smartphone de l’utilisateur pour vérifier l’authenticité du demandeur d’action. A priori ça devrait fonctionner et être intéressant pour l’utilisateur final mais est-ce vraiment la sécurité qui est en jeu ici ? Pas sûr… Plus d’infos ici.

Rémi

Copyright photo : NLshop - fotolia.com

Ajouter un commentaire

comments

  • Les adresses de pages web et de courriels sont transformées en liens automatiquement.
  • Les lignes et les paragraphes vont à la ligne automatiquement.
  • Tags HTML autorisés : <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd> <br>

Plain text

  • Aucune balise HTML autorisée.
  • Les adresses de pages web et de courriels sont transformées en liens automatiquement.
  • Les lignes et les paragraphes vont à la ligne automatiquement.

Email HTML

  • Les lignes et les paragraphes vont à la ligne automatiquement.
  • Les adresses de pages web et de courriels sont transformées en liens automatiquement.
Image CAPTCHA
Saisir les caractères affichés dans l'image.
Changer d'affichage