Mikaël de Tech2Tech nous propose une vidéo sur les bonnes pratiques pour sécuriser votre NAS Synology.

Il revient sur le pare-feu intégré, mais aussi les ports, la complexité des » Lire la suite

L'excellent site cipherli.st est mort, son auteur ne le maintient plus et propose le code source sur github. Ce site permet de bien configurer son serveur web afin de délivrer du contenu sécurisé.

Mais pas d'inquiétude, un site a déjà pris le relai : safeciphers.org » Lire la suite

Je partage une vidéo de cocadmin qui revient sur un évènement intéressant, au sujet du licenciement d'un développeur junior personne ayant touché au mauvais environnement de production (oups).

Cette façon de faire est malheureusement trop courante en entreprise : blâmer celui qui se trompe. Mais on se trompe de cible, l'origine du problème est une mauvaise gestion des » Lire la suite

La plateforme gouvernementale Cybermalveillance.gouv propose le premier volet d'un kit de sensibilisation à la sécurité informatique.

Il vise à sensibiliser aux questions de sécurité du numérique, à partager les bonnes pratiques dans les usages personnels, et de manière vertueuse, à améliorer les usages dans le cadre professionnel. » Lire la suite

La sécurité de votre SI passe par un contrôle des flux, aussi bien en entrée qu'en sortie. Quand vous ouvrez un accès à un serveur de votre entreprise cela doit se faire dans les règles de l'art de la sécurité.

On n'ouvre pas de flux d'internet directement vers le LAN. On utilise une DMZ exposée sur internet et dans laquelle on apporte un soin » Lire la suite

Il y a quelques jours je vous parlais de la faille WPS impactant des box de plusieurs opérateurs français : Orange et SFR/Numericable.

Je vous propose aujourd'hui de vérifier que votre propre box ne soit pas touchée par cette faille de sécurité. » Lire la suite

Pour le première fois des agents de l'ANSSI nous explique comment la chaine de télévision TV5Monde a pu subir un tel piratage en 2015, allant jusqu'à la coupure totale du flux TV.

C'est à l'occasion du SSTIC 2017 que cette conférence a eu lieu. Voici donc les deux vidéos expliquant comment l'investigation s'est déroulée » Lire la suite

L'ANSSI propose un MOOC gratuit et plutôt sympa sur le thème de la cybersécurité, et il vient tout juste d'ouvrir.

Plusieurs modules sont proposés pour aborder des thématiques en lien avec la sécurité des » Lire la suite

J'ai récemment découvert une nouvelle chaîne YouTube abordant la sécurité informatique.

5 épisodes sont déjà disponibles dans deux formats : 5 et 15 minutes. » Lire la suite

Free vient de publier une nouvelle version de Freebox OS à destination des freebox v6 révolution : Freebox OS 3.3. Et c'est une excellente nouvelle !

Il est maintenant possible d'accéder à l'interface à distance via HTTPS, ainsi qu'en FTPES (ftp chiffré). » Lire la suite