X

News Partenaire

De l’ITSM à l’ESM

A partir de son activité de gestion de parcs, EasyVista a créé un moteur de gestion d’actifs et de gestion des processus. C’est aujourd’hui ce qui permet aux clients de gérer le cycle de vie de ces actifs : depuis l’initialisation jusqu’au provisionning ou la mise à disposition à l’utilisateur. C’est un tout cohérent de production de services. Grâce à ces solutions, le Service Informatique peut analyser les besoins des utilisateurs, identifier les solutions, les services et les mettre à disposition des utilisateurs.

Zerodium propose 1,5M$ pour une faille 0-day sur iOS 10

Zerodium, société spécialisée dans la vente de vulnérabilités, offre une prime de 1,5 million de dollars à toute personne lui fournissant une brèche exploitable dans iOS 10. Les offres augmentent également pour Android Nougat, Safari et Edge. Les éditeurs ont du souci à se faire.

C’est Noël avant l’heure pour les hackers. 1,5 million de dollars sont offerts à la personne qui mettra la main sur une faille 0-day dans iOS 10. Zerodium, une entreprise spécialisée dans la revente de vulnérabilités de ce type, vient de mettre à jour ses primes. Alors que les failles sur iOS 9 étaient rémunérées 500 000 dollars, et un million à l’occasion d’une « promotion », la société vient une nouvelle fois de casser la baraque.

 

Évidemment, Zerodium dicte ses conditions pour la recevabilité des failles qui lui sont soumises. Pas de PoC théoriques, seules l’intéressent les vulnérabilités 0-day fonctionnelles et totalement exploitables. Le dispositif proposé doit en outre permettre une prise en main à distance, sans interaction directe avec le terminal sous iOS 10. Mais, malgré la complexité de la demande, cet « appel d’offres » ne devrait pas passer inaperçu. L’an dernier, un mois avait suffi pour que quelqu’un remporte la mise concernant iOS 9.

Un marché florissant

Mais iOS n’est pas le seul à avoir droit à une augmentation. Android Nougat passe ainsi de 100 000 à 200 000 dollars. La différence de tarifs s’explique, selon Zerodium, par le cloisonnement et la robustesse d’iOS. Une faille 0-day sur Safari ou Edge se monnaie quant à elle 80 000 dollars, contre 50 000 précédemment. De quoi attirer les chercheurs en sécurité… aux dépens des bug bounties.

En effet, si les programmes lancés par les entreprises rencontrent un certain succès, ils permettent surtout de détecter les bugs et les failles minimes ou moyennes. Les failles critiques, quant à elles, restent quasiment l’apanage de ce marché gris dont Zerodium est un des représentants. Les acheteurs sont présents, des entreprises aux États, en passant évidemment par les services de renseignement. Avec des prix toujours plus élevés. L’inflation des 0-day n’est donc pas près de s’arrêter.


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Sécurité, Débats

Actuellement à la Une...
Dossier L'1FO

RGPD : serez-vous prêt ? (2)

Comment s'attaquer à cet énorme projet de mise en conformité RGPD autrement qu'en commençant par dresser une cartographie des processus de l'entreprise ? Une première étape indispensable avant de s'astreindre à tenir à jour un registre des traitements des données.  Fin de l'article paru dans le n°157 de L’Informaticien.

Afficher tous les dossiers
Offres d'emploi
RSS
12345678910Last

Lancez votre recherche sur la rubrique Emploi avec notre partenaire



LIVRES BLANCS

Une étude Ponemon sur les coûts liés aux failles de sécurité en France, un Livre Blanc 3M France

IBM et Ponemon Institute ont réalisé une étude en 2016 sur les coûts liés aux brèches de sécurité. L'étude a été accomplie dans de nombreux pays dont la France. Il ressort de cette étude que les coûts ont augmenté en passant de 134 € à 141 € par personne. Et, en moyenne, le coût pour une entreprise s'élève désormais à 3,4 millions d'euros. 


Les nouvelles possibilités du Service Management, un Livre Blanc easyvista.

La transformation numérique des entreprises offre de nouveaux champs d’actions en matière de services rendus aux utilisateurs et ce afin d’améliorer leur vie quotidienne et leur productivité. 


Infrastructure IT gérée dans le cloud, un Livre Blanc Cisco Meraki et Inmac-WStore.

Ce Livre Blanc traite des tendances informatiques modernes et explique comment les produits Cisco Meraki fonctionnent en synergie pour fournir une solution informatique globale, fiable et complète pour les entreprises.


Comment choisir la solution de surveillance réseau adéquate ?  Un Livre Blanc Paessler.

Pour que son infrastructure informatique lui donne entière satisfaction, toute entreprise doit pouvoir compter sur un réseau haute performance. Pour maintenir la fluidité des procédures, tous les processus doivent fonctionner de manière fluide, y compris les communications internes et externes entre sites de l’entreprise, ainsi qu’avec les clients et partenaires. Les dysfonctionnements et pannes des processus opérationnels provoquent facilement des pertes de temps et surtout d’argent.


Stockage Flash : 1 000 utilisateurs témoignent, un Livre Blanc HPE.

1 000 responsables informatiques ont été interrogés à l'initiative d'HPE afin de relater les "surprises", bonnes et mauvaises qu'ils ont rencontré lors du déploiement puis l'utilisation de solutions de stockage Flash. L'essentiel des configurations et des utilisations ont été passées en revue pour ce qui constitue la plus grande enquête jamais réalisée sur ce thème et qui permet à chacun de préparer au mieux sa propre voie d'évolution, ceci en évitant les écueils qu'ont pu rencontrer les professionnels interrogés. 


Tous les Livres Blancs
Le Kiosque

STOCKAGE CLOUD : un casse-tête pour la DSI ! - RGPD : la parole aux entreprises qui s'y mettent - Microsoft Build : toutes les annonces - Wanacrypt : récit d'une cyberattaque historique - French Tech Brest+ - Nginx, nouveau standard de serveur web - Chatbots : l'interface de demain ?...

 

RGPD : SEREZ-VOUS PRÊT ? : cadre général, par où commencer ?, sécurité et législation - Profession DPO - Station F : gros plan sur la future Silicon Valley française - Services et convergence pour Hortonworks/Hadoop - French Tech Rennes/Saint-Malo - Découverte des Azure Functions - TensorFlow - Moteurs 3D - Laval Virtual...

 

Afficher tous les derniers numéros
Derniers commentaires
Fil AFP
Techno et Internet
Facebook produit ses propres émissions, séries et jeux télévisés Facebook a commencé à produire plusieurs émissions, séries et jeux télévisés, pour diffusion sur le réseau social, a-t-il indiqué lundi à l'AFP, confirmant une information du Wall Street Journal, une tendance de fond pour plusieurs géants d'internet. [Sommaire]

Didier Lamouche, président du directoire du nouveau groupe OT-Morpho, issu du rapprochement d'Oberthur et Morpho, à Paris le octobre 2015OT-Morpho, spécialiste français des technologies de l'identification et de la sécurité numérique, a dévoilé lundi une gamme de cartes de paiement biométriques fonctionnant par reconnaissance d'empreinte digitale, qui devrait arriver sur le marché en 2018. [Sommaire]

Casques de réalité virtuelle, exosquelette, voitures volantes... pour la première fois cette année, le salon du Bourget accueille un espace dédié à l'innovation dans l'aéronautique et le spatial, un secteur où malgré la prédominance des grands groupes, les start-up parviennent à se faire frayer un chemin. [Sommaire]

Le parlement britannique a bloqué samedi l'accès depuis l'extérieur à ses comptes e-mail à la suite d'une cyberattaque, ont indiqué ses responsables.Le parlement britannique a bloqué samedi l'accès depuis l'extérieur à ses comptes e-mail à la suite d'une cyberattaque, ont indiqué ses responsables. [Sommaire]

Système de transport innovant appelé «Cristal» est utilisé comme navette au cours du «Congrès européen ITS» (systèmes de transport intelligents) à Strasbourg, le 21 juin 2017Des mini-bus électriques accrochés les uns aux autres comme un train, un "robot-taxi" sans chauffeur, une navette totalement automatique: constructeurs et opérateurs de transport rivalisent d'imagination pour inventer les solutions mobiles écologiques de demain, notamment dans les zones péri-urbaines. [Sommaire]

L'Aéromobil d'une entreprise slovaque exposée au salon de l'aéronautique du Bourget, le 21 juin 2017Rêve de gosse, jouet pour nabab ou révolution à venir dans les transports ? La voiture volante pose encore plus de questions qu'elle n'en résout et les grands constructeurs aéronautiques l'approchent avec prudence. [Sommaire]

Aux Pays-Bas, une application mobile empêche l'utilisation des smartphones à véloPour assurer la sécurité des cyclistes au pays de la bicyclette, et plus particulièrement celle des jeunes, un opérateur téléphonique néerlandais a développé une application mobile qui empêche l'utilisation des smartphones à vélo. [Sommaire]

Facebook a lancé vendredi au Royaume-Uni un programme visant à accompagner les ONG et les œuvres caritatives dans le combat contre les discours haineuxLe géant américain de l'internet Facebook a lancé vendredi au Royaume-Uni un programme visant à accompagner les ONG et les œuvres caritatives dans le combat contre les discours haineux. [Sommaire]

La Russie a menacé vendredi de bloquer la messagerie cryptée Telegram, lui reprochant de ne pas lui fournir les informations prévues par la loi, au moment où les autorités cherchent à renforcer leur contrôle sur ces services en ligne de mire de la lutte antiterroriste.La Russie a menacé vendredi de bloquer la messagerie cryptée Telegram, lui reprochant de ne pas lui fournir les informations prévues par la loi, au moment où les autorités cherchent à renforcer leur contrôle sur ces services en ligne de mire de la lutte antiterroriste. [Sommaire]

"Agenre", "Queer" ou "non binaire", les utilisateurs français de l'application de rencontres Tinder peuvent désormais choisir parmi une quarantaine de possibilités pour définir leur genre, une option qui était déjà disponible pour les utilisateurs outre-Atlantique. [Sommaire]

Toutes les dépêches AFP

AgendaIT

CLOUD WEEK

Ensemble de manifestations - conférence au format TED, trophées, ateliers, présentations, etc... - autour du Cloud Computing à Paris (Maison de la Chimie et Salons Hoche) du 3 au 7 juillet 2017. Organisé par EuroCloud France.
11èmes Assises du très haut débit sur le thème «un nouvel élan pour le Très Haut Débit» le 5 juillet 2017 à Paris, Maison de la Chimie. Organisées par Aromates.

INNOVATIVE CITY

Conférences et exposition Innovative City 2017 sur le thème "Where innovation means new models" les 5 et 7 juillet 2017 à Nice (Acropolis). Organisé par Innovative City SAS. 

BLACK HAT

Événement majeur mondial sur la sécurité de l'information la conférence Black Hat USA a lieu du 22 au 27 juillet 2017 à Las Vegas (Mandalay Bay). Organisé par UBM.

SALONS SOLUTIONS

Les Salons Solutions - ERP, CRM, BI et Big Data, E-Achats, Demat'Expo, Serveurs & Applications - se tiennent du 26 au 28 septembre 2017 à Paris, Porte de Versailles. Organisés par Infopromotions.

MICROSOFT EXPERIENCES'17

Deux jours de conférences et 10000 m2 d'espaces d'échange pour s'immerger dans les innovations du numérique les 3 et 4 octobre 2017 à Paris, Palais des Congrès de la Porte Maillot. Organisé par Microsoft.

SMART CITY + SMART GRID

Exposition, contérences et ateliers, le salon de la ville et des territoires intelligents, durables et connectés Smart City + Smart Grig se tient les 4 et 5 octobre 2017 à Paris, Porte de Versailles (Pavillon 2.2). Organisé par Infopromotions.

Voir tout l'AgendaIT