Veille numérique de Médéric

KrISS feed 8.14 - Un simple et superbe (ou stupide) lecteur de flux. Par Tontof

Menu 8861 articles non lus

Voir les contenus
Cacher la liste des flux
Montrer tous les articles
Montrer les anciens flux en premier
Tout mettre à jour
Tout marquer comme lu
Tout marquer comme non lu
Tout modifier
Ajouter un nouveau flux
Aide
Articles conservés
Connexion

Article précédent Article suivant
Page précédente Page suivante
1 10 50
Marquer comme lu

17:14

Cyberguerre (Bogdan Bodnar)

lire Au Kenya, les prisonniers s’enrichissent avec des arnaques par téléphone Dans ce pays à l'est du continent africain, de nombreuses personnes incarcérées se sont spécialisées dans l'ingénierie sociale depuis leur cellule. Les escrocs se font passer pour de riches expatriés pour soutirer de l'argent à leurs victimes.
09:30

IT-Connect (Florian Burnel)

lire Test Konyks Hydro : la gestion de l’arrosage pour votre jardin connecté Vous recherchez un kit d'arrosage connecté ? Alors vous devriez lire ce test complet du Konyks Hydro, compatible Alexa, Google Home, fonction planning, etc. The post Test Konyks Hydro : la gestion de l’arrosage pour votre jardin connecté first appeared on IT-Connect.
07:00

Usbek & Rica

lire La French Connection de la cybernétique {ARCHIVE} Quel est le point commun entre Edgar Morin, Michel Serres, Joël de Rosnay, Jacques Attali et Michel Rocard ? Tous ont fait partie du Groupe des Dix, un cénacle d’intellectuels qui, de 1969 à 1976, se réunissait dans un appartement parisien pour penser la société post-Mai 68. Très influencés par la cybernétique, la théorie de l’information et une approche systémique avant-gardiste pour l’époque, les « Dix » ont dessiné les contours d’un modèle qui permettrait de dépasser dans
06:25

Journal du hacker (Cascador)

lire Campagne de financement participatif de Kdenlive : passer le montage libre au niveau supérieur Comments
06:11

Journal du hacker (Cascador)

lire Valiuz et données personnelles Comments
00:02

Ubuntu security notices

lire USN-5649-1: Firefox vulnerabilities Multiple security issues were discovered in Firefox. If a user were tricked into opening a specially crafted website, an attacker could potentially exploit these to cause a denial of service, bypass Content Security Policy (CSP) or other security restrictions, conduct session fixation attacks, or execute arbitrary code.
Sep 30

Ubuntu security notices

lire USN-5650-1: Linux kernel vulnerabilities It was discovered that the framebuffer driver on the Linux kernel did not verify size limits when changing font or screen size, leading to an out-of- bounds write. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2021-33655) It was discovered that the virtual terminal driver in the Linux kernel did not properly handle VGA console font changes, leading to an out-of-bounds write. A local attacker could use this to cause a denial
Sep 30

Ubuntu security notices

lire USN-5648-1: Linux kernel (GKE) vulnerabilities It was discovered that the framebuffer driver on the Linux kernel did not verify size limits when changing font or screen size, leading to an out-of- bounds write. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2021-33655) Duoming Zhou discovered that race conditions existed in the timer handling implementation of the Linux kernel's Rose X.25 protocol layer, resulting in use-after-free vulnerabilities. A local attacker could
Sep 30

Journal du hacker (Cascador)

lire Fedora coupe l’accélération matérielle pour les codecs H.264, H.265 et VC1 dans Mesa Comments
Sep 30

Siècle Digital (Benjamin Terrasson)

lire Les démocrates font pression sur la FTC pour annuler le rachat d’iRobot par Amazon Les démocrates ont pris la plume le 28 septembre pour demander « instamment à la FTC de s'opposer au projet d'acquisition d'Amazon par iRobot ». Le géant de l’e-commerce a mis la main sur l’un des champions de la robotique logistique au cours de l’été, pour la modique somme de 1,65 milliard de dollars. Amazon, un nouvel […]
Sep 30

Siècle Digital (Antoine Messina)

lire Meta dévoile « Make-A-Video », son intelligence artificielle de génération de vidéos Meta a présenté, le 29 septembre, son nouveau projet d’intelligence artificielle (IA) « Make-A-Video ». Ce dernier permet de générer une courte vidéo à partir d’une phrase ou d’un texte. Il vient compléter les recherches de Meta sur l’élaboration d'images par le biais de l’intelligence artificielle. Pour l’instant, « Make-A-Video » est en phase d’expérimentation […]
Sep 30

Siècle Digital (Nathan Le Gohlisse)

lire Meta annonce ne plus embaucher et prévoit de nouveaux licenciements Mark Zuckerberg, patron de Meta, a annoncé à l'occasion d'une conférence téléphonique interne, tenue ce jeudi, que l'entreprise mettrait dorénavant en pause l'embauche de nouveaux employés. Cette décision, généralisée à l'ensemble de la firme et non plus à certaines divisions seulement, marque un tournant pour Meta après une décennie de croissance exponentielle, souligne TechCrunch. Mark […]
Sep 30

Silicon (Clément Bohic)

lire Cybersécurité : que nous enseigne la vision des hackers éthiques ? Choix des outils, techniques privilégiées, points sensibles ciblés... Des hackers éthiques ont livré leur vision au SANS Institute.
Sep 30

UnderNews (UnderNews)

lire Prilex, un groupe malveillant reconnu, vend ses nouveaux malwares sophistiqués pour infecter des terminaux de paiement partout dans le monde Les experts de Kaspersky ont découvert que le groupe de menaces Prilex, célèbre pour avoir volé des millions de dollars aux banques, a considérablement progressé. Après s’être appliquée à développer ses innovations technologiques et ses stratégies marketing et commerciales, Prilex a fait évoluer ses outils. The post Prilex, un groupe malveillant reconnu, vend ses nouveaux malwares sophistiqués pour infecter des terminaux de paiement partout dans le monde first appeared on UnderNews.
Sep 30

Silicon (La Rédaction)

lire Grégory Anzel, nouveau CIO chez lesfurets En provenance de Criteo, le nouveau CIO Grégory Anzel sera membre du comité exécutif.
Sep 30

Le Monde Informatique sécurité (Charlotte Trueman, IDG NS (adapté par Célia Séramour))

lire Avec Together, Atlassian s'attaque à la prolifération des applications Atlassian déploie une série de mises à jour, notamment des liens intelligents et des contrôles d'administration unifiés, (...)
Sep 30

Usbek & Rica

lire « Il faut passer par l'innovation pour décarboner le transport maritime » À l’occasion de la Journée internationale de la mer, Usbek & Rica est parti à la rencontre de Philippe Monbet, nouveau directeur du Pôle Mer Bretagne Atlantique, afin d’explorer les solutions technologiques innovantes permettant de décarboner le transport maritime. Entretien.
Sep 30

CERT-FR

lire CERTFR-2022-AVI-873 : Multiples vulnérabilités dans les produits GitLab (30 septembre 2022) De multiples vulnérabilités ont été découvertes dans les produits GitLab. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Sep 30

IT-Connect (Florian Burnel)

lire Les enseignes de prêt-à-porter Jules et BZB impactées par une cyberattaque ! Aujourd'hui, ce sont les enseignes de prêt-à-porter Jules et BZB (Bizbee) qui sont impactées par une cyberattaque. Deux nouvelles victimes supplémentaires. The post Les enseignes de prêt-à-porter Jules et BZB impactées par une cyberattaque ! first appeared on IT-Connect.
Sep 30

CERT-FR

lire CERTFR-2022-AVI-872 : Multiples vulnérabilités dans PHP (30 septembre 2022) De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et un contournement de la politique de sécurité.
Sep 30

Siècle Digital (Stella Rosso)

lire useArtemis, l’outil pour trouver les coordonnées de ses cibles B2B en quelques secondes La recherche de contacts est une tâche essentielle, mais fastidieuse. Elle requiert parfois de fouiller le web en long et en large pour trouver un simple e-mail ou numéro téléphone. Pour éviter de perdre du temps à réaliser de longues recherches qui n’aboutissent à rien, il est préférable d’utiliser un outil dédié. useArtemis est justement […]
Sep 30

Usbek & Rica

lire L’impact, une politique de l’impuissance ? LES NOUVEAUX IMAGINAIRES - Épisode 4. Que recouvre la notion d’impact ? Dans quels imaginaires puise-t-elle, pour quels effets ? Décryptage par Anaïs Guillemané Mootoosamy, directrice du planning stratégique et de l’innovation chez W et Edwin Mootoosamy Guillemané, fondateur de la société de production audiovisuelle Choses Communes pour le magazine Ouishare.
Sep 30

CERT-FR

lire CERTFR-2022-AVI-871 : Multiples vulnérabilités dans les produits IBM (30 septembre 2022) De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Sep 30

CERT-FR

lire CERTFR-2022-AVI-870 : Vulnérabilité dans le noyau Linux de Red Hat (30 septembre 2022) Une vulnérabilité a été corrigée dans le noyau Linux de Red Hat. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une élévation de privilèges.
Sep 30

CERT-FR

lire CERTFR-2022-AVI-869 : Multiples vulnérabilités dans Thunderbird (30 septembre 2022) De multiples vulnérabilités ont été corrigées dans Mozilla Thunderbird. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Sep 30

Siècle Digital (Nathan Le Gohlisse)

lire Razer et Verizon main dans la main sur une console portable 5G Razer entre sur le marché des consoles de jeu portables en bonne compagnie. C'est au travers d'un spot vidéo de 25 secondes seulement que la marque, spécialisée dans les accessoires et périphériques à destination des joueurs, mais aussi dans les PC portables gaming, a dévoilé une nouvelle console portable. Baptisée Razer Edge 5G, cette dernière […]
Sep 30

CERT-FR

lire CERTFR-2022-AVI-868 : Multiples vulnérabilités dans le noyau Linux de SUSE (30 septembre 2022) De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une élévation de privilèges.
Sep 30

CERT-FR

lire CERTFR-2022-AVI-867 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (30 septembre 2022) De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité, une exécution de code arbitraire et un déni de …
Sep 30

Le Monde Informatique sécurité

lire Alerte sur des zero day contre Microsoft Exchange Server Dans un premier temps, Microsoft n’a pas réagi à la découverte faite par une société vietnamienne de cybersécurité, (...)
Sep 30

Le Monde Informatique sécurité (Joanne Carew, IDGNS (adaptation Jean Elyan))

lire La gestion du cyber-stress par les DSI et RSSI Une enquête réalisée en 2020 auprès des RSSI avait révélé que près de 90 % d'entre eux s'estimaient (...)
Sep 30

UnderNews (UnderNews)

lire Les supports chiffrés, alliés de la protection des données dans le secteur financier Le travail hybride étant désormais la norme pour la plupart des entreprises, leurs données auparavant stockées sur des serveurs internes ont aujourd’hui migré vers le cloud, ce qui peut les rendre plus vulnérables. Indispensables à tous, elles doivent pourtant pouvoir être accessibles, que l’on soit sur site ou à distance. The post Les supports chiffrés, alliés de la protection des données dans le secteur financier first appeared on UnderNews.
Sep 30

UnderNews (UnderNews)

lire Comment transformer le secteur public et effacer la dette technologique pour faire face aux cyberattaques Pas un jour ne passe sans qu’un particulier, une entreprise ou une institution soit visée par une cyber-attaque, que ce soit du phishing ou un ransomware. Ces attaques touchent aujourd’hui tous les secteurs, et notamment le secteur public, fragilisant ainsi des pays entiers. The post Comment transformer le secteur public et effacer la dette technologique pour faire face aux cyberattaques first appeared on UnderNews.
Sep 30

IT-Connect (Florian Burnel)

lire Des pirates cachent une porte dérobée dans une image qui représente le logo Windows Une campagne malveillante initiée par le groupe Witchetty s'appuie sur la stéganographie pour cacher une porte dérobée dans une image du logo Windows. The post Des pirates cachent une porte dérobée dans une image qui représente le logo Windows first appeared on IT-Connect.
Sep 30

Silicon (La Rédaction)

lire Quelles propositions de l’industrie des télécommunications à l’aube de 2023 ? Les acteurs télécoms jouent plus que jamais le rôle de piliers stratégiques pour les foyers comme les entreprises, l’e-commerce, la télémédecine comme la résilience cyber.
Sep 30

Siècle Digital (Benjamin Terrasson)

lire L’Arabie saoudite va investir près de 38 milliards de dollars dans le jeu vidéo En quête de diversification de son économie, encore très largement basée sur le pétrole, l’Arabie saoudite a décidé de s’intéresser à l’industrie du jeu vidéo. Savvy Gaming Group, propriété du Public Investment Fund du pays, va investir 37,8 milliards de dollars dans le secteur, selon une information de l’agence de presse du royaume, SPA, publiée […]
Sep 30

Journal du hacker (carlchenet)

lire Toutes les offres d'emploi hors de Paris - semaine 39 Comments
Sep 30

Silicon (La Rédaction)

lire Quels enseignements tirer de la compromission d’Uber ? Il est important pour les entreprises d’analyser cette attaque, afin de comprendre comment des niveaux de défense peuvent se combiner pour faire obstacles à ces attaques connexes.
Sep 30

Siècle Digital (Antoine Messina)

lire Paris prend ses premières mesures contre les « dark stores » et fait de Flink un exemple Le bras de fer entre les « dark stores », ces locaux utilisés pour le stockage de produits dans le cadre de livraisons rapides, et la ville de Paris s’intensifie. Le 28 septembre, 70 policiers, épaulés par l’Urssaf, les douanes et l’Inspection du travail se sont rendus sur les cinq sites parisiens de Flink, une […]
Sep 30

Usbek & Rica

lire Pourquoi faut-il (re)lire « La Trilogie de l’espace » d’Arthur C. Clarke en 2022 ? Au début des années 50, Arthur C. Clarke écrit un cycle de trois romans dédiés à la conquête spatiale. Cette « Trilogie de l’espace » vient d’être rééditée à l’occasion des 10 ans de la maison d’édition Bragelonne et les trois œuvres qui la composent nous confrontent à une question brûlante d’actualité : est-il vraiment nécessaire de coloniser Mars ? Une chronique de Julien Amic, rédacteur du site Les Carnets Dystopiques.
Sep 30

Silicon (Clément Bohic)

lire Numérique responsable : la profession de foi de l’USF À l'approche de sa convention annuelle, l'USF (association des utilisateurs SAP francophones) formalise, en une tribune, des engagements en matière de « numérique responsable ».
Sep 30

Le Monde Informatique sécurité

lire Atos repousse l'offre de rachat d'Evidian par Onepoint Encore une tentative avortée pour racheter l’activité rentable d’Atos (sous l’ombrelle Evidian), comprenant les activités (...)
Sep 30

IT-Connect (Florian Burnel)

lire SEO : qu’est-ce que la mise à jour Helpful Content Update de Google ? Référencement naturel : voici les dernières informations sur la mise à jour Helpful Content Update de Google et la mise à jour Core Update de septembre 2022. The post SEO : qu’est-ce que la mise à jour Helpful Content Update de Google ? first appeared on IT-Connect.
Sep 30

CERT-FR

lire CERTFR-2022-ALE-008 : Multiples vulnérabilités dans Microsoft Exchange (30 septembre 2022) En date du 29 septembre 2022, Microsoft a indiqué l'existence de deux vulnérabilités, de type zéro-jour, au sein de Windows Exchange 2013, 2016 et 2019. Ces vulnérabilités sont les suivantes : CVE-2022-41040 : Vulnérabilité de type injection de requêtes forgées côté …
Sep 30

IT-Connect (Florian Burnel)

lire Gaming : les écrans BenQ MOBIUZ sont en promotion sur Amazon ! Avis à toutes les personnes à la recherche d'un écran gaming en 24,5 pouces ou 27 pouces : Amazon propose des prix intéressants sur la gamme BenQ MOBIUZ ! The post Gaming : les écrans BenQ MOBIUZ sont en promotion sur Amazon ! first appeared on IT-Connect.
Sep 30

Siècle Digital (Zacharie Tazrout)

lire Amazon : 9 milliards d’euros de chiffre d’affaires en France en 2021 Comme chaque année depuis 2018, la filiale française d'Amazon communique sur « les prélèvements obligatoires correspondant » à ses activités dans l'hexagone, y compris les cotisations sociales et la TVA. Pour 2021, le chiffre d'affaires d'Amazon en France s'élève à 9 milliards d'euros, un résultat en hausse de 23 % par rapport à l'année 2020 […]
Sep 30

IT-Connect (Florian Burnel)

lire Le SD-WAN pour les débutants Parlons du SD-WAN, une solution très en vogue ces dernières années et de plus en plus utilisée par les entreprises pour interconnecter leurs réseaux entre eux. The post Le SD-WAN pour les débutants first appeared on IT-Connect.
Sep 30

Silicon (Clément Bohic)

lire GitHub active les profils privés : quelles options pour commencer ? Après cinq mois d'expérimentation, GitHub acte la disponibilité générale des « profils privés ». En quoi consiste cette option ?
Sep 30

Siècle Digital (Valentin Cimino)

lire Doreen Bogdan-Martin prend la tête de l’agence des télécoms de l’ONU Face au russe Rashid Ismailov, c'est l'américaine Doreen Bogdan-Martin qui a été élue à la tête de l’Union internationale des télécommunications (UIT, l’agence des télécoms de l’ONU). Doreen Bogdan-Martin élue à la tête de l'UIT avec 139 voix contre 25 Jeudi 29 septembre 2022, l'américaine d'une cinquantaine d'années a officiellement pris les rênes de l'UIT, une agence méconnue [
Sep 30

Cyberguerre (Bogdan Bodnar)

lire Entre la mère patrie et l’argent, les hackers russes ont fait le choix du dollar Plus de sept mois depuis le début de l'invasion russe et les hackers russes issus du milieu criminel sont majoritairement restés silencieux sur ce conflit d'une ampleur mondiale. Les quelques soutiens au Kremlin ont fini par se retourner contre eux ou les ont conduits à la mort sur le front.
Sep 30

Le Monde Informatique sécurité

lire Avec HR Team, Scalian se dote d'une expertise en cybersécurité L'ESN Scalian met la main sur son homologue HR Team et s'offre ainsi un savoir-faire en cybersécurité, cloud, intelligence artificielle, (...)
Sep 30

Le Monde Informatique sécurité

lire La France, 2e pays d'Europe le plus touché par les ransomwares C'est peu de dire que les ransomwares sont scrutés de près. Cette fois, c'est au tour du fournisseur de solutions de sécurité (...)
Sep 30

Siècle Digital (Benjamin Terrasson)

lire La Chine et ses partenaires ont réussi un test de transfert transfrontalier de MNBC La Banque des règlements internationaux (BRI) a proclamé avoir réussi un essai pilote de règlement transfrontalier de Monnaie Numérique de Banque Centrale (MNBC) le 27 septembre. La Banque populaire de Chine, l’Autorité monétaire de Hong Kong, la Banque des Émirats arabes unis et la Banque de Thaïlande y ont pris part. 22 milliards d’euros échangés […]
Sep 30

Usbek & Rica

lire Nouvel âge des ténèbres ou Lumières numériques ? Internet à l’heure du choix Lorsque Kant écrivit Qu’est-ce que les Lumières ? en 1793, il tenait à affirmer l’idéal de l’autonomie. Grâce à la raison, l’homme allait enfin sortir de l’hétéronomie (état de celui qui trouve son principe hors de lui-même) qui rendait possible l’obscurantisme. Mais peut-on considérer, à l’heure du triomphe des nouvelles technologies, que l’idéal de Kant est accompli ? « Les débuts du XXIème siècle ne paraissent pas avoir réalisé tout à fait cet espoir, et cette "doctrine des Lumière
Sep 30

Siècle Digital (Stella Rosso)

lire Webconférence : les clés pour bien cibler et engager une audience sur LinkedIn LinkedIn est un réseau social professionnel qui propose de multiples options publicitaires. Elles permettent de trouver de nouveaux prospects et de développer sa clientèle. Le jeudi 13 octobre à 17h, HubSpot, la plateforme CRM évolutive pour les équipes commerciales, marketing et de service client passera en revue les bonnes pratiques pour atteindre et engager une […]
Sep 30

Siècle Digital (Stella Rosso)

lire Comment le marché du reconditionné accélère-t-il sa croissance en France ? Smartphones, ordinateurs, consoles de jeux… L’achat d’appareils reconditionnés est une démarche qui intéresse de plus en plus de consommateurs. C’est particulièrement le cas depuis le début de la crise sanitaire qui a donné un coup d’accélérateur à ce marché. Aujourd’hui, 60 % des Français ont acheté ou prévoient d’acheter un smartphone de seconde main. Parmi […]
Sep 30

IT-Connect (Florian Burnel)

lire Windows 11 : Microsoft ajoute le lien « Gestionnaire des tâches » au menu de la barre des tâches ! L'absence du "Gestionnaire des tâches" via un clic droit sur la barre des tâches devrait être un mauvais souvenir : Microsoft vient de le réintégrer. The post Windows 11 : Microsoft ajoute le lien « Gestionnaire des tâches » au menu de la barre des tâches ! first appeared on IT-Connect.
Sep 30

Siècle Digital (Stella Rosso)

lire Webinar : quelle technique utiliser pour booster son volume de candidats qualifiés ? Lorsqu’elles cherchent à pourvoir des postes vacants, les entreprises ont parfois des difficultés à attirer des candidats qualifiés. Des stratégies innovantes ont vu le jour pour faire face à cette problématique. Parmi elles, le recrutement programmatique. Cette technique consiste à communiquer autour d’offres d’emploi depuis des annonces publicitaires en ligne. Afin de vous en exposer […]
Sep 30

Siècle Digital (Stella Rosso)

lire Webinar Retail : Réussir à enrichir sa connaissance client pour booster sa prospection locale Les sollicitations commerciales sont abondantes. Pour les commerçants, le défi est de tirer leur épingle du jeu en envoyant les offres adéquates au bon consommateur, au moment idéal et par le canal qu’il préfère. Pour atteindre cet objectif, il est indispensable d’approfondir sa connaissance client grâce aux données. Ces dernières permettent de prospecter localement sur […]
Sep 30

IT-Connect (Florian Burnel)

lire Microsoft Exchange : 2 nouvelles failles zero-day exploitées dans des attaques ! Des chercheurs ont découvert 2 failles zero-day Microsoft Exchange. Ces failles permettent de compromettre le serveur à distance, avec une requête malveillante. The post Microsoft Exchange : 2 nouvelles failles zero-day exploitées dans des attaques ! first appeared on IT-Connect.
Sep 30

Siècle Digital (Stella Rosso)

lire Webinar : tout comprendre de la modification du capital social À l’arrivée ou au départ d’un associé ou lors du financement d’une nouvelle activité, il est parfois nécessaire d’augmenter ou de diminuer son capital social. Ce changement doit respecter un protocole précis et implique quelques formalités. Pour vous aider à mieux comprendre l’ensemble du processus, Juritravail, service d'information juridique en ligne composé d'avocats et de […]
Sep 30

Siècle Digital (Clément Cosnier)

lire Infographie : l’équation du marketing one to one À travers son infographie, Splio vous propose d'appréhender comment adresser Le bon message sur Le bon canal à La bonne personne grâce à l’individuation marketing. Grâce à son équation, l'entreprise met en avant comment atteindre l'optimum pour faire matcher enjeux de marque et attente de chaque client en base. Cette équation est à découvrir gratuitement […]
Sep 29

IT-Connect (Florian Burnel)

lire Cybermenace : un accès persistant sur les serveurs VMware ESXi grâce à des VIBs malveillants ! Pour prendre le contrôle de façon persistante sur les serveurs VMware ESXi, les cybercriminels s'appuient sur des packages VIBs pour déployer des backdoors. The post Cybermenace : un accès persistant sur les serveurs VMware ESXi grâce à des VIBs malveillants ! first appeared on IT-Connect.
Sep 29

Developpez Sécurité

lire Cloudflare veut remplacer les CAPTCHA par Turnstile qui se passe des images de passages piétons, des cases à cocher et de Google, Turnstile serait plus respectueux de la vie privée que les CAPTCHA Cloudflare veut remplacer les CAPTCHA par Turnstile qui se passe des images de passages piétons, des cases à cocher et de Google Turnstile serait plus respectueux de la vie privée que les CAPTCHACloudflare a annoncé mercredi un nouveau projet ambitieux appelé Turnstile, qui vise à supprimer les CAPTCHA utilisés sur le Web pour vérifier que les gens sont bien ceux qu'ils prétendent être. Au lieu d'inspecter le navigateur de l'utilisateur à la recherche d'un cookie Google, ou de demander aux visit
Sep 29

Silicon (Clément Bohic)

lire DevOps : en tient-on trop pour acquis ? La dernière édition du rapport annuel de Google sur le DevOps présente des données inattendues compte tenu des précédents résultats.
Sep 29

Developpez Sécurité

lire Les organisations perdent des milliers d'heures en temps et en productivité à gérer un arriéré massif de vulnérabilités qu'elles n'ont ni le temps ni les ressources pour traiter efficacement Les organisations perdent des milliers d'heures en temps et en productivité à gérer un arriéré massif de vulnérabilités qu'elles n'ont ni le temps ni les ressources pour traiter efficacement, selon RezilionLe rapport State of Vulnerability Management in DevSecOps de la plateforme de gestion des vulnérabilités Rezilion et du Ponemon Institute montre que 47 % des responsables de la sécurité déclarent avoir un arriéré d'applications identifiées comme vulnérables.Plus de la moitié d'entre eux (66 %)
Sep 29

Siècle Digital (Antoine Messina)

lire TikTok se targue de supprimer de plus en plus de faux comptes TikTok a dévoilé, le 28 septembre, son rapport sur l’application des règles communautaires pour le second trimestre 2022. Publié depuis le second semestre 2019, ce rapport de transparence permet à ByteDance, la maison mère du réseau social, de montrer ses efforts en matière de modération. Ainsi, entre le mois d’avril et juin, TikTok indique avoir […]
Sep 29

Silicon (Ariane Beky)

lire Quand les DSI renforcent leur proximité avec les Métiers La coopération entre équipes informatiques et métiers a progressé ces deux dernières années. Mais des zones d'ombres persistent.
Sep 29

Journal du hacker (fljdin)

lire Construire PostgreSQL avec Meson Comments
Sep 29

Silicon (La Rédaction)

lire Marc Dollois, nouveau directeur général de VMware France Marc Dollois est nommé à la direction générale VMware France. Il succède à Olivier Savornin qui avait pris son poste en mai 2021 au moment où VMware s’émancipait de Dell.
Sep 29

UnderNews (UnderNews)

lire Cybersécurité – Quid de la norme 27001 ? Cette norme est l'une des plus connue de la famille ISO/IEC 27000. Et pour cause, elle constitue un véritable tronc commun pour l'élaboration des exigences de cybersécurité d'un système d'information. Voici un topo sur le sujet, trop souvent mis de côté en France. The post Cybersécurité – Quid de la norme 27001 ? first appeared on UnderNews.
Sep 29

Siècle Digital (Mathilde Rochefort)

lire L’avion électrique Alice a réalisé son tout premier vol L’avion électrique Alice, conçu par l’entreprise Eviation, a réalisé son tout premier vol test avec succès. S’il s’agit d’une étape très importante pour la firme, le chemin est encore long à parcourir avant la possibilité d’un déploiement à plus grande échelle. Trouver des alternatives au kérosène C’est une réalité désormais connue de tous, le secteur […]
Sep 29

Le Monde Informatique sécurité

lire Auth0 victime d'un accès illicite à ses dépôts de code avant son rachat par Okta Okta se serait sans doute bien passé de cette nouvelle. Après avoir déjà dû faire face à un piratage réalisé (...)
Sep 29

Siècle Digital (Stella Rosso)

lire Cal.com : la solution qui facilite la planification de rendez-vous au quotidien L’organisation est le nerf de la guerre de toute entreprise ou freelance, notamment lorsque cela concerne les rendez-vous. Le problème, c’est qu’entre les indisponibilités des uns et des autres, les meetings annulés et ceux décalés, on s’y perd vite. Pour y voir plus clair, plusieurs solutions de planification de réunions ont vu le jour, parmi […]
Sep 29

Usbek & Rica

lire Le « moche » est-il en train de (re)devenir à la mode ? De TikTok à la Fashion Week en passant par les dernières créations de Marc Jacobs, l’esthétique de la laideur serait ouvertement embrassée par les jeunes générations. D’aucuns y voient le rejet croissant des normes très rigides d’Instagram, voire le miroir de l’instabilité structurelle de notre époque.
Sep 29

Siècle Digital (Mathilde Rochefort)

lire Amazon annonce une ribambelle de nouveaux appareils connectés Ce 28 septembre 2022, Amazon a tenu sa conférence annuelle Devices & Services, durant laquelle elle a dévoilé ses nouveaux produits à venir. Cette année, le géant de l’e-commerce a mis le paquet, voici les annonces les plus importantes. La Kindle Scribe Si de nouvelles Kindle sont commercialisées régulièrement, cela faisait des années qu’Amazon n’avait […]
Sep 29

Siècle Digital (Zacharie Tazrout)

lire Google Search On 2022 : quelles annonces retenir ? L’édition 2022 du Google Search On, la conférence phare du moteur de recherche Google, en lien avec les technologies de recherche textuelle et visuelle, s’est tenue le 28 septembre 2022. L’occasion pour le géant technologique de présenter ses nouveautés et ses dernières fonctionnalités en lien avec la recherche par commande vocale ou à partir d’une […]
Sep 29

Le Monde Informatique sécurité (Lucas Mearian, IDG NS (adapté par Célia Séramour))

lire Messageries instantanées : 1,8 Md$ d'amende pour des établissements financiers US La Securities and Exchange Commission (SEC) des États-Unis a infligé des amendes d'un montant total de 1,8 milliard de dollars à de (...)
Sep 29

Siècle Digital (Cléophée Cimino)

lire Le Vietnam s’attaque aux médias sociaux Le Vietnam met au point de nouvelles règles qui entreront en vigueur début 2023, pour pouvoir surveiller les nombreux comptes de médias sociaux qui diffusent des informations à travers le pays. Une des craintes du gouvernement est de voir ses citoyens utiliser ces différents médias à la place des organes de presse autorisés. Un contrôle […]
Sep 29

Le Monde Informatique sécurité

lire Olvid, Oodrive et Tixeo alliés dans le cloud collaboratif de confiance « Les hyperscalers présentent des risques de dépendance et de sécurité juridique pour l'Europe », avait lancé (...)
Sep 29

IT-Connect (Geoffrey Sauvageot-Berland)

lire Enregistrer l’activité de son terminal Linux avec la commande script La commande script est intégrée à Linux et elle permet d'enregistrer l'activité du terminal, aussi bien les commandes exécutées que les résultats des commandes. The post Enregistrer l’activité de son terminal Linux avec la commande script first appeared on IT-Connect.
Sep 29

Siècle Digital (Benjamin Terrasson)

lire Hertz et BP vont développer un réseau de recharge de véhicule électrique aux États-Unis L’entreprise de location de véhicule Hertz et le géant pétrolier BP ont signé un protocole d’accord, révélé le 27 septembre, pour la construction et la gestion d’un réseau de recharge rapide de véhicules électriques aux États-Unis. La faiblesse du réseau de chargeurs reste l’un des principaux freins à l’adoption de ces véhicules. BP et Hertz […]
Sep 29

Usbek & Rica

lire « Entre les talents et l'entreprise, le rapport de force s’est clairement inversé » À l’occasion de l’organisation de leur salon de recrutement, Usbek & Rica est partenaire de ChangeNOW et donne la parole aux acteurs et actrices concernés par les défis du recrutement dans le secteur des sociétés à impact. Pour ce premier volet d'une série d’interviews, Claire Pétreault est allée à la rencontre de Théo Scubla, CEO de Each One.
Sep 29

Developpez Sécurité

lire Quels sont les langages de programmation que vous détestez le plus en 2022 ? Pourquoi ? Partagez vos avis Quels sont les langages de programmation que vous détestez le plus en 2022 ? Pourquoi ? Partagez vos avisChers membres du club,Vous avez été nombreux à vous exprimer sur notre précédent sondage relatif aux langages de programmation que vous détestez le plus, cela aussi bien dans le cadre de vos activités professionnelles que personnelles. Trois années se sont écoulées entre temps et nous estimons qu'il serait intéressant de voir comment la situation a évolué entre temps, notamment les langages..
Sep 29

UnderNews (UnderNews)

lire Crise Russo-Ukrainienne : la cybersécurité de la chaine d’approvisionnement et son impact en France, vu par des DSI français WithSecure, partenaire européen de référence en matière de cybersécurité depuis plus de 30 ans, a réalisé une étude en partenariat avec l’institut de sondage OnePoll, sur la cybersécurité de la chaine d’approvisionnement et le ressenti des Français dans leurs habitudes de consommation, en particulier les DSI. Étude WithSecure – Depuis le début de la crise, […] The post Crise Russo-Ukrainienne : la cybersécurité de la chaine d’approvisionnement et son impact en France, vu par des DSI
Sep 29

Journal du hacker (DaScritch)

lire CPU Ex0194 Surdité Dans cette release de CPU: Pas un mot, pas un bruit, pas d’audition, et comment écouter sans entendre. Nous recevons Sophie Drouvroy, responsable Front, Qualité et Accessibilité web. Peut-on faire en radio l’interview d’une personne sourde ? Oui puisque la technologie est devenue incroyablement pratique dans ce domaine. Une transcript de son interview est disponible. Ballado-podcast, transcriptions, liens et commentaires : https://cpu.pm/0194 Chapitres : Bonjour à toi, Enfant du Futu
Sep 29

Usbek & Rica

lire Comment expliquer la misogynie féminine ? Dans un essai stimulant à la croisée du récit intimiste et de l'enquête, Rivales (Flammarion, octobre 2022), la journaliste et comédienne Marie-Aldine Girard revient sur les mécanismes à l'origine de la rivalité féminine tout en nous invitant à les déconstruire pour aller vers davantage de sororité. Nous publions ici en exclusivité les bonnes feuilles du chapitre consacré aux femmes misogynes, une "espèce" (heureusement) en voie de disparition, dernier reliquat d'une société patriarca
Sep 29

CERT-FR

lire CERTFR-2022-AVI-866 : Vulnérabilité dans Drupal core (29 septembre 2022) Une vulnérabilité a été découverte dans Drupal core. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Sep 29

CERT-FR

lire CERTFR-2022-AVI-865 : Vulnérabilité dans Elastic Cloud Enterprise (29 septembre 2022) Une vulnérabilité a été découverte dans Elastic Cloud Enterprise. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Sep 29

Developpez Sécurité

lire 95% des DSSI/RSSI déclarent avoir subi des attaques par ransomware au cours de l'année écoulée, 56% reconnaissent que la crise des ransomwares s'est aggravée au cours des trois derniers mois 95% des DSSI/RSSI déclarent avoir subi des attaques par ransomware au cours de l'année écoulée, 56% reconnaissent que la crise des ransomwares s'est aggravée au cours des trois derniers moisCes dernières années, les entreprises se sont retrouvées assaillies de toute part face à l'augmentation significative des attaques par ransomwares. En effet, les ransomwares ont pris une telle place dans le paysage cyber que les équipes de sécurité du monde entier doivent constamment redoubler d'effort afin d
Sep 29

CERT-FR

lire CERTFR-2022-AVI-864 : Multiples vulnérabilités dans les produits SolarWinds (29 septembre 2022) De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
Sep 29

CERT-FR

lire CERTFR-2022-AVI-863 : Multiples vulnérabilités dans les produits Cisco (29 septembre 2022) De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.
Sep 29

Siècle Digital (Valentin Blanchot)

lire Tesla ajoute le cofondateur d’Airbnb à son board Dans un dépôt effectué auprès de la SEC, Tesla a ajouté à son conseil d’administration Joe Gebbia, co-fondateur d’Airbnb. Au cours de l’été, il a mis de côté son poste à la direction de l’entreprise. « Après mûre réflexion, j'ai décidé de me retirer de mon rôle opérationnel à plein temps chez Airbnb, » avait-il […]
Sep 29

Siècle Digital (Antoine Messina)

lire Le volume d’échange des NFT s’effondre de 97 % par rapport à janvier L’engouement autour des NFT est-il terminé ? C’est du moins ce que rapportent les informations de Dune Analytics, un site communautaire compilant des données issues de cette industrie. D'après eux, le volume d’échange de ces jetons non fongibles a chuté de 97 % en septembre par rapport à son sommet en janvier dernier. Plus dure […]
Sep 29

Le Monde Informatique sécurité (Apurva Venkat, IDG NS (adaptation Jean Elyan))

lire Cryptojacking et attaques DDoS, poisons des containers cloud D’après un rapport publié hier par l’entreprise de cybersécurité Sysdig, le cryptojacking est la modalité (...)
Sep 29

Cyberguerre (Julien Lausson)

lire Censure d’Internet en Iran : la riposte s’organise pour aider la population Face à la répression du régime iranien et la censure d'Internet, des initiatives se multiplient hors du pays pour aider la population. Des plans pour aider les Iraniens et les Iraniennes à se connecter et à échanger sont mis en place. Et des hacktivistes s'en mêlent aussi.
Sep 29

Journal du hacker (Kao98)

lire Scalingo, premier PaaS français et européen certifié ISO 27001 et HDS Comments
Sep 29

Silicon (Clément Bohic)

lire Olvid-Oodrive-Tixeo : la bonne alliance pour une « bureautique souveraine » ? Olvid, Oodrive et Tixeo s'allient pour proposer une « suite collaborative sécurisée et souveraine ». Ils font face à d'autres initiatives.
Sep 29

Journal du hacker (johackim)

lire Regarder la météo depuis un terminal Comments
Sep 29

Silicon (Ariane Beky)

lire Emploi IT : 10 métiers dont les salaires augmentent le plus Développeur SAP, responsable de la sécurité des SI et ingénieur Linux embarqué font partie des métiers dont les rémunérations médiannes ont le plus augmenté en France, selon les données issues du baromètre Silkhom des salaires pour 2022.

Article précédent Article suivant
Page précédente Page suivante
1 10 50
Marquer comme lu

8861 Tous les flux