Marque-pages / ESPITALLIER.NET

32 % des travailleurs à distance utilisent des applications et des logiciels non approuvés et 92 % effectuent des tâches professionnelles sur leur tablette ou leur smartphone personnel Ce signet est certifié par un administrateur.

https://securite.developpez.com/actu/...-tablette-ou-leur-smartphone-personne

Tags: travail, entreprise, numérique, travail à distance, télétravail, outillage, cybersécurité, shadow it, applications, logiciel, dsi, 1st_revue, 0_archivebox, 99th_revue par frenchhope (2023-04-16)

Vote 0

Protect your PHP website from bots with this open source tool | Opensource.com Ce signet est certifié par un administrateur.

https://opensource.com/article/22/1/php-website-bouncer-crowdsec

Tags: web, applications, cybersécurité, administration système, php, open source, 0_archivebox, 99th_revue par frenchhope (2022-01-19)

Vote 0

Cybersécurité : le Cigref appelle l’État à l’aide… notamment contre les éditeurs Ce signet est certifié par un administrateur.

Les « pratiques » des éditeurs de logiciels ? L’obsolescence programmée, mais aussi ce qu’il appelle la monétisation de l’obsolescence planifiée, est l’un des chevaux de bataille du président du Cigref, notamment avec la vente des extensions de durée de support. En filigrane, on est tenté de voir là le reproche adressé à un Microsoft et son Windows 7, mis définitivement à la retraite début 2020. Et duquel certaines entreprises n’ont toujours pas migré, bien que le temps n’ait pas manqué pour cela.

https://www.lemagit.fr/actualites/252...a-laide-notamment-contre-les-editeurs

Tags: cybersécurité, cigref, éditeurs, ransomware, 0_archivebox, applications, logiciel, obsolescence programmée, obsolescence logicielle, obsolescence planifiée par frenchhope (2020-11-21)

Vote 0

Open-source bug bonanza: Vulnerabilities up almost 50 per cent thanks to people actually looking for them • The Register Ce signet est certifié par un administrateur.

https://www.theregister.co.uk/2020/03/13/open_source_bugs

Tags: cybersécurité, open source, développement, applications par frenchhope (2020-03-15)

Vote 0

Microsoft AzureAD and Office365 - Not secure by default Ce signet est certifié par un administrateur.

by default, user consent is permitted for all enterprise users. There are a few permissions that require the consent of an Administrator, but by default the user can give any 3rd party (friendly, hostile or malicious) full read-write permissions to most of the data he can reach in Office365. draw.io could abuse the user consent to copy all the users files down to to their webservers if they saw a benefit in doing so.

A web app can ask for permissions to read-write OneDrive, SharePoint, Mail, Calendar, Contacts, Teams etc, and get offline-access. That means, that whenever the web app wants, it can access these services by using an access token that was handed over to it, by Microsoft, as a result of the user logon and consent. It can even ask for a list of all user identities in the directory, including all those secret Admin accounts with no email address.

https://securityintheenterprise.blogs...rosoft-azuread-and-office365-not.html

Tags: cybersécurité, microsoft, azure ad, office 365, réseaux sociaux, cloud, applications, entreprise par frenchhope (2019-11-30)

Vote 0

Pas LibreOffice aussi? La suite open source bien-aimée est la dernière victime de la malédiction de Catalina • Technologik | Technologik.fr Ce signet est certifié par un administrateur.

https://technologik.fr/pas-libreoffic...eed_id=35271&_unique_id=5db0912782d4b