Cybersécurité et identité numérique

La CNIL a émis une recommandation qui sera publiée dans les jours qui viennent au Journal Officiel afin de renforcer l’information des internautes, suite aux nouvelles directives européennes en ce sens. Ces nouvelles règles obligeront les acteurs du ciblage publicitaire sur Internet à avoir le consentement des internautes pour installer leurs cookies.

Les chercheurs de SpiderLabs ont découvert une base de données contenant plus de 2 millions d’identifiants et mots de passe issus de services tels que Yahoo, Google, Twitter, Facebook ou encore LinkedIn, entre autres.

Plus de 2 mois après le piratage de grande ampleur des serveurs d’Adobe, des millions d’utilisateurs n’ont pas encore été avertis.

Edward Snowden, via le site néerlandais NRC, a rendu public un nouveau document montrant que la NSA aurait implanté 50 000 malwares dans le monde entier, à travers des réseaux informatiques dans le but de « voler des informations sensibles ».

Le Registre qatari Iana en charge du .QA a été hacké fin octobre. Toutes les opérations sur les noms de domaine en .QA sont interrompues jusqu’à ce que le Registre soit certain que ses systèmes ne sont plus compromis.

Des chercheurs en sécurité ont découvert 2 failles dans Internet Explorer 7, 8,9 et 10. Une attaque de type « watering hole » a été mise en place pour se déclencher à certains moments, à partir de PC localisés à certains endroits du réseau. Cela permet aux pirates d’identifier des cibles et les sites qu’elles visitent régulièrement. […]

Au mois d’octobre, les serveurs d’Adobe ont été piratés et plusieurs millions de données de comptes d’utilisateurs ont été dérobées.

Après le scandale de PRISM, la NSA n’a pas fini de s’attirer les foudres des internautes en fouinant dans les données des acteurs du net. Cette fois, c’est un programme baptisé MUSCULAR qui secoue la Toile : opéré avec le Government communications headquarters, l’homologue britannique de la NSA, le programme permet aux deux agences de renseignement […]

Au début du mois, nous apprenions que les serveurs d’Adobe avaient subi une importante intrusion malveillante. Abode annonçait que l’attaque avait compromis les données de 2,9 millions de ses membres enregistrés. En réalité, il s’agirait plutôt de 38 millions.

Google est en train de tester une technologie anti-DDoS. La firme a présenté hier soir le Project Shield : un outil permettant aux éditeurs de sites de protéger leurs sites des attaques DDoS.