SecurityVibes a pu participer à l'une des très fermées réunions de travail du Jericho Forum. Toujours à sa lutte contre le périmètre, le groupe s'attaque désormais aux listes de contrôle d'accès (ACL) et prône leur disparition. Explications.

Un chiffre intéressant révélé par l'opérateur américain AT&T : 3% de ses abonnés consommeraient à eux seuls 40% de la bande passante de son réseau. L'opérateur met en cause, l'on s'en doute, les...

Si le manque de visibilité dans les (vrais) nuages n'étonne pas les pilotes, il semble agacer les clients lorsque l'on parle de Cloud Computing. Une initiative tente d'offrir un peu de visibilité aux abonnés, tout en ménageant les secrets du

Décembre, c'est le début de la saison de la prédiction. A cette période de l'année, ce petit animal se reproduit rapidement dans les communiqués de presse d'éditeurs, les salles de rédaction et, depuis quelques années, les sites Internet d'actualité. Les

Notre revue hebdomadaire des nouveaux produits & services échoués dans les filets de notre veille du marché. Microsoft passe à la vitesse supérieure. L'éditeur annonce deux nouveaux produits à sa gamme Forefront. D'abord la Threat...

Avec Google Public DNS, Google veut offrir un service de résolution de noms gratuit et public, sur le modèle de ce que propose déjà OpenDNS. L'annonce du géant, qui a de quoi séduire par ailleurs et notamment sur le volet

Une étude publiée par l'analyste Forrester Research indique que pour la moitié des entreprises interrogées, c'est toujours la question de la sécurité et de la confidentialité qui les retient d'aller plus avant avec le Cloud Computing...

Un tour d'horizon de la conférence d'ouverture de la première édition des GS-Days, l'événement sécurité organisé par Global Security Mag. Et vos avis sur les différentes sessions auxquelles vous avez assisté.

Rencontre avec Marc Dovéro, RSSI du Conseil général des Bouches-du-Rhône et animateur du Club27001 en région PACA. De la sécurité technique à l'organisation, le parcours de ce passionné colle à celui d'une profession où les vieux briscards de la technique

Notre sélection hebdomadaire des nouveaux produits ou services échoués dans notre honeypot à communiqués de presse. Watchguard emballe le filtrage d'URL, l'antivirus, le filtrage email et le DLP. Les nouvelles appliances XCS (pour eXtensible Content...

Le NAC est-il mort et enterré ? C'est un argument courant de nos jours : cette technologie est trop complexe à mettre en oeuvre, trop contraignante, et surtout conçue pour répondre à un problème tellement "2003" (les grandes...

Un nouveau parasite profite de la vulnérabilité SSH des iPhone débridés afin de créer un botnet d'un nouveau genre : mobile.

Un tiers d'employés anglo-saxons avouent qu'ils n'hésiteraient pas à voler des données à leur entreprise si cela pouvait aider un ami ou un membre de leur famille à trouver un emploi. Mais la bonne vieille nature humaine n'a pas disparu

La récente vulnérabilité d'injection SSL, pourtant considérée comme peu exploitable, s'offre cependant une seconde méthode d'exploitation potentielle. Après avoir été utilisée afin de dérober des...

L'édition 2009 de Milipol Paris confirme la montée en puissance de l'interception des communications sur les réseaux de communication et le datamining des données récoltées.

Le gouvernement britannique envisage une loi qui forcerait les fournisseurs de service en ligne à conserver les méta-données relatives à toutes les formes de communication électronique qu'ils offrent. Cela concernerait aussi bien le courrier...

Et s'il était illusoire de vouloir empêcher à tout prix les intrusions ? Plutôt que de prévenir le piratage, les universitaires de SCIT Labs proposent plutôt d'en réduire l'impact au point qu'une intrusion deviendrait presque un événement anodin. Utopie ou

La science rattrape la fiction. La société Brainwave Science se propose de lire dans l'esprit des sujets afin de déterminer si une information particulière leur est déjà connue. L'éditeur positionne son produit dans le domaine du...

Belle récompence pour Ksplice, une petite pépite sécurité que nous vous présentions déjà au mois de mai dernier. Cette spinoff du MIT édite une solution d'application des correctifs sous Linux sans redémarrage des machines....