Kessel

đź”” La Muraille de Chine 2.0 censure internet !

Toute l’actu cyber de la semaine, présentée par un expert. On revient notamment sur la censure d'une partie d'internet en lien avec le firewall gouvernemental chinois.

Light On Cyber
2 min â‹… 31/07/2023

Architecture Cloud : les 3 principaux fournisseurs et leurs services.

Le document est assez ancien pour le monde du Cloud (2020) mais il reste tout à fait pertinent. Il reprend les services des 3 principaux fournisseurs de services Cloud : AWS, Google Cloud Platform et Azure (Microsoft). Chacun propose des services similaires mais dont les noms sont propres à chacun. Il est parfois difficile de s'y retrouver et cette documentation aide à comparer les différents services.


L’IA au service de l’humain : le nouveau token ERC-20

Sam Altman, l'un des fondateurs d'OpenAI lance un token ERC-20 sur la blockchain Etherum et le mainnet Optimism. L'objectif de ce token est de garantir qu'un utilisateur est bien un humain aux systèmes numériques. Pour remplacer les traditionnels captcha, la start-up propose de faire un scan de votre rétine qui sera ensuite haché pour garantir la confidentialité de vos données.

Pourquoi c’est important ?

Le projet est ambitieux pour révolutionner la détection de robot sur le net. Ce problème n'est jamais maitrisé à cause des évolutions technologiques continues. En couplant des données biométriques à un portefeuille blockchain on pourrait se trouver face à une solution pérenne. Cependant il faut prévoir des contournements de cette solution si des utilisateurs se transmettent leurs comptes. De plus la question de la gestion des données personnelles en particulier les biométriques est un véritable problème. Sam Altman se lance dans le grand vide car aucune législation n'est en place pour son projet. Il reste également un risque majeur lié à l'évolution des technologies qui permettra sans doute de retrouver les données du hash dans un futur plus ou moins lointain.


La Muraille de Chine 2.0 censure internet.

Un article scientifique sur le Firewall gouvernemental chinois qui censure une partie de l'internet. Il revient sur la capacité de cette muraille virtuelle à détecter du trafic chiffré qui aurait pu servir à contourner la censure du gouvernement. Le fonctionnement repose sur une écoute passive du trafic internet. Dès qu'une IP est soupçonnée de fournir un service de contournement, des tests automatiques sont envoyés sur le proxy par le firewall gouvernemental. En fonction des résultats des tests il décide de bloquer l'IP avec l'extérieur.

Pourquoi c’est important ?

La chine est l'un des pays qui maitrise le mieux son trafic internet interne. Les seuls moyens de contournement étaient des proxy utilisant des solutions cryptographiques avancées. L'amélioration des fonctionnalités de cette muraille virtuelle va encore ternir la liberté des habitants du pays. La méthode employée est très innovante et rend le contournement très difficile.


La supply chain au service des cybers attaquants.

Un attaquant a visé une banque à travers une attaque par supply chain sur des paquets npm. Le code malveillant exécuté permettait de faire une reconnaissance de l'ordinateur sur lequel le code s'exécuté. Puis dans un second temps, de télécharger une charge malveillante le framework Havoc pour fournir un accès à distant à l'attaquant.

Pourquoi c’est important ?

L'attaque est très avancée et personnalisée. Il n'est pas précisé si l'attaquant à utiliser un typosquatting (nom proche) de paquets officiels ou bien s'il a récupéré les comptes de développeurs de paquets légitimes. Dans tous les cas cette attaque ciblée a pu passer sous les radars et montre l'importance d'avoir un processus pour les attaques de type supply chain.


WHIMSICAL : l’outil qui protège vos données dans le Cloud.

Il s'agit d'un outil pour la protection des environnements Cloud. Dans la suite de l'article précédent, il est parfois difficile de se protéger dans des environnements où tout est code (infrastructure as code). Si vous utilisez plusieurs services cloud la capacité à assurer un bon durcissement de vos services et un bon monitoring devient très complexe. C'est là que Whimsical intervient pour vous permettre de protéger vos actifs. Nous réaliserons un POC sur le produit en fin d'année.

A la semaine prochaine pour d’autres actus cyber.

Light On Cyber

Par Steef

Les derniers articles publiés

đź””Logiciels GRC : ce que recherchent vraiment les RSSI

par Steef   ⋅  20/03/2026 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on met en lumière un retour d'experience de nos consultant a propos de la gestion de la conformité et de l'outillage multi-conformtité.

🔔 Classifier automatiquement vos données grâce à Llama

par Steef   ⋅  08/07/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur un outil de classification automatique de données avec Llama, le modèle de menace des environnements AWS ou encore l'usage de google workplace comme modèle de C2....

đź”” Une cyberattaque cause la mort d'un patient dans un hĂ´pital britannique

par Steef   ⋅  01/07/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la mort d'un patient suite à un piratage, une fuite de 16 milliards de données, et une campagne de cyber-espionnage canadien...

đź”” Un panorama des tendances des cyber assurances

par Steef   ⋅  24/06/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur le panorama des cyber assurance, un firewall pour agent IA et un outil de création automatique de wiki...

đź”” Les entreprises font front face aux ransomwares et ne paient plus

par Steef   ⋅  17/06/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur les paiements des rançons, le shadow IA et le lancement de DNS4EU...

🔔 Cybersécurité dans l'espace : il faut protéger nos satellites des nouvelles menaces

par Steef   ⋅  10/06/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la cybersécurité des satellites, le rapport d'activité de cybermalveillance et la sécurité de wordpress...

đź”” Endgame 2.0 contre les ransomware

par Steef   ⋅  27/05/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur l'opération Endgame 2.0 contre les ransomware, fuite de données massive chez Dior ou encore la publication de la première base de données européenne sur les vulnérabilités...

🔔 Interruption massive des systèmes de Marks & Spencer

par Steef   ⋅  20/05/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur l'attaque ransomware de Marks & Spencer, la sécurité des serveurs MCP ou encore les pirates piratés...

đź”” Plus de 3200 utilisateurs compromis par une attaque de supply chain

par Steef   ⋅  13/05/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la compromission via des modules npm, le durcissement de Nginx ou encore les attaques cyber dans le conflit indo-pakistanais...

đź”” Telegram menace de retirer son application en France

par Steef   ⋅  06/05/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur le retrait potentiel de telegram, la fonction recall de microsoft lancé, le nombre de fuite de données en hausse selon la CNIL...