HTML 5 et la sécurité

septembre 2010 | Jérôme Saiz | Comments (3)

[Mis à jour le 9 septembre 2010] Les boulons ne sont pas serrés, la peinture n’est pas sèche mais HTML5 se retrouvera très certainement chez vous un jour ou l’autre. Par exemple à la faveur de votre service marketing, ou … Continuer la lecture →

Cassé, le chiffrement quantique ? Pas encore…

septembre 2010 | Jérôme Saiz | Laisser un commentaire

CNET nous apprend que le chiffrement quantique serait « cassé ». Il s’agit cependant d’un titre accrocheur pour une réalité bien plus mesurée : un groupe de chercheurs norvégiens et allemands sont parvenus à exploiter une faille de mise en oeuvre au … Continuer la lecture →

« Les Experts à Monaco » : l’analyse forensique aux Assises de la Sécurité

septembre 2010 | Jérôme Saiz | Laisser un commentaire

Un petit coup de publicité pour des jeunes qui le méritent bien : la société ArxSys, lauréat 2010 du Prix de l’Innovation des Assises de la Sécurité, fera une démonstration de son framework d’analyse forensique open source lors de la … Continuer la lecture →

Trop sûr, le Blackberry ?

août 2010 | Jérôme Saiz | Laisser un commentaire

Trop sécurisé le Blackberry ? C’est en tout cas ce qu’estiment deux pays du Golfe (les Emirats et l’Arabie Saoudite) qui ont décidé d’interdire les services Blackberry de RIM parce qu’ils s’estiment incapables de contrôler les communications qui y transitent.

La … Continuer la lecture →

Assises de la Sécurité : l’analyse forensique à l’honneur

juillet 2010 | Jérôme Saiz | Laisser un commentaire

Le Prix de l’Innovation 2010, qui sera décerné à l’occasion des prochaines Assises de la Sécurité, récompensera cette année un jeune éditeur français spécialiste de l’analyse forensique. ArxSys propose un framework Open Source destiné à la collecte de la … Continuer la lecture →

Adobe va renforcer son Reader

juillet 2010 | Jérôme Saiz | Laisser un commentaire

Le PDF Reader d’Adobe s’est imposé comme un vecteur d’attaque privilégié dans le cadre des attaques ciblées via des document PDF piégés. Afin de renforcer sa sécurité, l’éditeur annonce la mise en oeuvre d’un système de bac à sable d’ici … Continuer la lecture →

Sécurisez SharePoint

juillet 2010 | Jérôme Saiz | Laisser un commentaire

Microsoft SharePoint se répand dans l’entreprise de façon souvent anarchique. Quels sont les risques spécifiques à SharePoint ? Comment en répertorier toutes les installations, et comment les sécuriser ? SecurityVibes explore l’univers sécurité de SharePoint en cinq points-clés.

« SharePoint, c’est typiquement … Continuer la lecture →

Identités : faut-il sacrifier LDAP ?

juin 2010 | Jérôme Saiz | Laisser un commentaire

Le vénérable format LDAP devrait-il laisser la place à un concept mieux adapté à la gestion des identités ? C’est en tout cas une piste explorée par Martin Kuppinger dans un récent billet. Deux reproches principaux sont faits à LDAP … Continuer la lecture →

15 applications sécurité pour iPhone

juin 2010 | Jérôme Saiz | Comments (5)

Notre sélection d’applications de sécurité pour l’iPhone : de l’authentification à l’accès VPN en passant par la veille, la supervision ou l’analyse de risque, SecurityVibes vous propose de rendre l’iPhone utile en matière de sécurité d’entreprise.
Nous avons sélectionné pour vous … Continuer la lecture →

Certificats numériques : engouement et égarements

mai 2010 | Jérôme Saiz | Comments (3)

Les start-ups françaises de la sécurité aiment toujours autant le certificat numérique et ses applications de base (signature, authentification forte). Au risque de rater le train de l’innovation.

Après avoir étudié une douzaine de dossiers de jeunes pousses françaises de la … Continuer la lecture →