Ceci est un témoignage personnel, une lecture d'été avant la grande rentrée... exit les communiqués, juste l'envie de partager avec vous un peu de l'ambiance de la Black Hat...

Mauro Israël s'explique sur son éviction (et celle de deux autres journalistes français) de la conférence Black Hat qui s'est tenue début Août à Las Vegas.

Premier opus de notre sà©rie de ces mots à  coucher dehors qu’affectionne le petit monde de la sà©curità©. Le SPIM, un spam d’un genre un peu diffà©rent ?

Après le rapport de Websense sur l'activité malveillante sur le web au premier semestre, c'est au tour de Secure Computing d'offrir un instantané des menaces de l'année 2008. Rien de nouveau, rien de rassurant.

Une note du Gartner prà©conise de prà©fà©rer des projets d'implà©mentation de technologies d'accà¨s à  l’information, à  un surà©quipement en stockage. à€ terme, une telle approche pourrait paver la voie à  un projet de DLP.

Il n'est pas surprenant que la virtualisation fasse de plus en plus d'adeptes. La possibilité de faire fonctionner plusieurs applications, serveurs, voire des réseaux entiers sur un seul et même serveur matériel est tellement plus prometteuse que de consolider les nombreux boîtiers nécessaires dans le centre de données...

PayPal a prà©sentà© il y a quelques temps un plan agressif pour aider à  à©radiquer les attaques de spam et de phishing dont elle est l’une des cibles de prà©dilection. Il n’est donc pas à©tonnant que cette socià©tà© aspire à  voir disparaà®tre dà©finitivement ces attaques des boà®tes de rà©ception du monde entier. Son plan s’articule en plusieurs facettes, parmi lesquelles bien entendu des mesures d’application de la loi, de meilleures technologies d’authentification, la fermeture des sites de phishing et une plus grande sensibilisation des utilisateurs.

Les applications Web continuent d'être l'un des principaux vecteurs d'attaque pour les criminels et la tendance ne montre aucun signe de fléchissement. En effet, de plus en plus, les pirates évitent les attaques réseau au profit du script intersite, d'injections de codes SQL et de nombreuses autres techniques d'infiltration destinées à cibler plus haut, au niveau de la couche applicative.