ANSSI

74 Alerte: Vulnérabilité dans Microsoft Windows Le 27 août 2018, un utilisateur a publié sur Twitter l’existence d’une vulnérabilité de type élévation de privilèges ainsi qu’un lien vers un dépôt GitHub contenant le code d’attaque exploitant cette vulnérabilité. Ce code est stable et facilement adaptable. Si la preuve de concept ne fonctionne en l’état que sur les versions 64 bits de Windows, la vulnérabilité est présente dans toutes les versions de Windows (de Windows 7 à Windows 10, Windows Server 2008 R2 à Windows Server 2016). Cette vulnérabilité provient du planificateur de tâches, plus précisément de l’interface RPC ITaskSchedulerService. Parmi les fonctions exportées par cette interface RPC, la fonction SchRpcSetSecurity permet de fixer arbitrairement un descripteur de sécurité (Discretionary access control

85 L’ANSSI propose une formation gratuite en cybersécurité. L’Agence Nationale de Sécurité des Systèmes d’Informations (ANSSI) propose une formation gratuite en cybersécurité via son programme de sécurité du numérique « SecNumAcademie« . Vous y trouverez l’ensemble des informations pour vous initier à la cybersécurité, approfondir vos connaissances, et ainsi agir efficacement sur la protection de vos outils numériques. Ce dispositif est accessible gratuitement jusqu’au mois d’avril 2019. Le suivi intégral de ce dispositif vous fera bénéficier d’une attestation de réussite. (Sources)

55 Kaspersky, rejoint le GIP ACYMA contre la cybermalveillance. Kaspersky rejoint le dispositif national d’assistance aux victimes de Cybermalveillance, le GIP ACYMA. Kaspersky Lab est heureux de rejoindre le dispositif national d’assistance aux victimes Cybermalveillance.gouv.fr. Ce programme est piloté par le Groupement d’Intérêt Public Action contre la cybermalveillance (GIP ACYMA), rassemblant des représentants de l’Etat, des utilisateurs (victimes), des prestataires et des offreurs de solutions et de services. « Nous sommes ravis d’avoir été sélectionnés pour rejoindre le dispositif national d’assistance aux victimes d’actes de cybermalveillance. Face à des criminels toujours plus ingénieux, les différents acteurs impliqués dans la lutte contre le cybercrime doivent absolument collaborer ; c’est le seul moyen pour que notre action soit véritablement efficace et durable. Kaspersky Lab travaille régulièrement

133 Bitdefender, membre du GIP ACYMA contre la cybermalveillance. Bitdefender rejoint le dispositif national d’assistance aux victimes de Cybermalveillance, le GIP ACYMA. Bitdefender, leader mondial des technologies de cybersécurité protégeant plus de 500 millions d’utilisateurs à travers le monde, est heureux d’annoncer sa participation au dispositif national d’assistance aux victimes Cybermalveillance.gouv.fr, piloté par le Groupement d’Intérêt Public Action contre la cybermalveillance (GIP ACYMA). Communiqué de presse – Le GIP ACYMA compte parmi ses membres étatiques : l’ANSSI, les Ministères de l’intérieur, de l’Economie et des Finances, de la Justice et le Secrétariat d’Etat chargé du numérique. (Sources)