juin 2017

48 Le ransomware GoldenEye provoque une nouvelle crise mondiale. Le ransomware GoldenEye infecte plusieurs entreprises, dont Saint-Gobain. Nouvelle crise mondiale provoquée par un ransomware. Une variante de Petya ou de GoldenEye a pris en otage des milliers de postes dans le monde. En France, Saint-Gobain reconnaît être infecté. L’hypothèse du ransomware dormant. Reste à connaître le mode de diffusion de cette nouvelle menace. Le caractère massif de l’infection laisse supposer que le ransomware se diffuse comme un ver, à l’instar de WannaCry, et non plus via des mails infectieux comme le faisaient Locky ou Cerber. Selon l’éditeur d’antivirus Avira, la nouvelle souche exploiterait, comme WannaCry, la faille EternalBlue, touchant le service SMB de Windows. Une vulnérabilité que Microsoft a corrigée, y compris […]

78 Mise en Open Source de certains de ses outils par la NSA. La NSA rend disponibles via Open Source Software certains des outils qu’elle a développés en interne dans le cadre de son programme TTP. La NSA a fourni une liste d’outils qu’elle a développé et qui sont désormais accessibles au public via Open Source Software (OSS) dans le cadre de son TTP (Technology Transfer Program). Pour rappel, c’est dans le cadre de son programme TTP que la NSA transfère la technologie qu’elle a développé en interne à l’industrie, au milieu universitaire et à d’autres organismes de recherche, des transferts qui vont « profiter à l’économie et à la mission de l’Agence ». Bien sûr, le programme comporte un large éventail de