Hetzner est une société allemande opérant dans le même domaine que Scaleway, à savoir l’hébergement de données. Elle vient de lancer deux nouvelles offres qui pourraient intéresser aussi bien le grand public que les entreprises.

La première se nomme Storage Box et permet le stockage brut de données. Les offres s’étalent de 1 à 20 To, dans une fourchette de prix allant de 3,45 à 43,91 euros par mois.

Les prestations techniques sont les mêmes pour les quatre variantes, à l’exception du nombre de sauvegardes (snapshots) réalisées manuellement ou automatiquement : 10, 20, 30 et 40 respectivement pour les offres 1, 5, 10 et 20 To. Il n’y a pas de limites sur les transferts.

Pour le reste, tout est identique, notamment la gestion des protocoles : FTP, FTPS, SFTP, SCP, Samba/CIFS, BorgBackup, rsync via SSH, HTTPS, WebDAV ou même l’installation comme lecteur réseau. Le stockage des données se fait dans des serveurs en Allemagne ou en Finlande respectant le RGPD, insiste Hetzner.

L’autre service lancé se nomme Storage Share et fait dans la gestion de partage de fichiers. Basé sur Nextcloud, il propose une interface se voulant simple d’accès, s’ouvre dans n’importe quel navigateur, permet l’ajout/suppression des utilisateurs, prend en charge le glisser/déposer des éléments, etc.

Share sauvegarde automatiquement les données plusieurs fois par jour. Ces sauvegardes peuvent être utilisées pour restaurer un état spécifique des données. En outre, Share est compatible avec les applications Nextcloud. Les tarifs débutent à 3,90 euros par mois.

Le gouvernement britannique a relancé son projet d'obliger les sites web pornographiques à effectuer des contrôles d'âge, ce qui obligerait les utilisateurs britanniques à fournir des données telles que les détails de leur carte de crédit ou de leur passeport pour prouver qu'ils ont plus de 18 ans.

The Guardian rappelle que cette mesure avait déjà été annoncée pour la première fois par les conservateurs lors de la campagne électorale de 2015, mais qu'elle s'était heurtée à plusieurs difficultés. 

Il y a deux ans, le gouvernement avait de fait abandonné son projet, faute d'avoir trouvé une solution technique, mais également du fait des préoccupations des militants de la protection de la vie privée.

Les sites pornographiques qui ne se conformeraient pas à la nouvelle législation risqueraient une amende de 10 % de leurs revenus ou un blocage par les fournisseurs de services Internet britanniques.

Le Département du numérique, de la culture, des médias et des sports a déclaré que les solutions potentielles incluent la vérification de l'âge d'un utilisateur par rapport aux données détenues par le fournisseur de téléphonie mobile, en utilisant une vérification de carte de crédit ou des vérifications de bases de données gouvernementales, y compris les données de passeport.

L'Age Verification Providers Association (AVPA) a déclaré qu'une méthode « en double aveugle » garantirait la confidentialité de l'utilisateur en dissimulant son identité vis-à-vis des sites web, tandis que le vérificateur d'âge ne conserverait aucune donnée identifiant le site web visité.

L'Internal Revenue Service vient d'abandonner son projet d'exiger des Américains qu'ils se soumettent à un contrôle de reconnaissance faciale afin de pouvoir accéder à leurs comptes fiscaux en ligne, rapporte Forbes.

L'IRS a déclaré lundi qu'il « abandonnerait » l'utilisation de la société ID.me pour les nouveaux comptes « au cours des prochaines semaines » et développerait un processus d'authentification supplémentaire qui n'implique pas la reconnaissance faciale.

« L'IRS prend au sérieux la confidentialité et la sécurité des contribuables, et nous comprenons les préoccupations qui ont été soulevées », a déclaré le commissaire de l'IRS, Charles Rettig, dans un communiqué. « Tout le monde devrait se sentir à l'aise avec la manière dont ses informations personnelles sont sécurisées, et nous recherchons rapidement des options à court terme qui n'impliquent pas la reconnaissance faciale. »

Le sénateur démocrate Ron Wyden, l'un des quelque douze membres du Congrès qui avaient exhorté l'IRS à interrompre le plan, a pour sa part déclaré lundi dans un communiqué : « J'apprécie que l'administration reconnaisse que la confidentialité et la sécurité ne s'excluent pas mutuellement. Personne ne devrait être contraint de se soumettre à la reconnaissance faciale pour accéder aux services gouvernementaux essentiels. »

Dans un bulletin, le constructeur avertit que quatre routeurs sont affectés par cinq failles critiques, dont trois de la plus haute sévérité. Or, des correctifs n’ont été publiés que pour deux des appareils. Le bulletin mentionne également dix autres failles, dont six ont une sévérité comprise entre 7 et 8,9 ?

Les modèles concernés sont les Small Business RV160, RV260, RV340 et RV345, dans toutes leurs déclinaisons. Pour les deux derniers, les correctifs sont disponibles et doivent être installés aussi rapidement que possible. Pour les deux premiers, des correctifs partiels uniquement.

Les trois failles les plus dangereuses ont toutes une note de 10/10 en sévérité, contre 9,3 et 9 pour les autres. Il s’agit de :

• CVE-2022-20699, qui peut être utilisée pour déclencher des exécutions arbitraires de code, à distance
• CVE-2022-20700, faille pouvant provoquer une escalade des privilèges si exploitée
• CVE-2022-20708, qui peut être utilisée pour des injections de commandes, y compris au sein du système Linux sous-jacent

Il est recommandé d’installer ces mises à jour aussi rapidement que possible. De son côté, Cisco annonce travailler au plus vite pour finir de colmater le reste des brèches dans les modèles RV160 et RV260. Et il vaudrait mieux, car Cisco indique être au courant que des proof-of-concept existent pour plusieurs brèches.

Si l’on en croit la société de sécurité Tennant, au moins 8 400 routeurs de la série RV34X sont accessibles publiquement. Cependant, elle ajoute ne pas avoir détecté d’exploitations dans les dépôts publics.

Plus des trois quarts (78 %) des organisations utilisant les services de Microsoft Azure Active Directory (AD) n'utilisent pas l'authentification multifacteur (MFA) pour leurs comptes d'utilisateurs, selon une nouvelle télémétrie du service Azure Active Directory de Microsoft, constate DarkReading.

Ce pourcentage est d'autant plus déplorable qu'en 2021, Azure Active Directory a détecté et bloqué plus de 25,6 milliards de tentatives de force brute sur les comptes utilisateurs, et que « 99,9% des violations seraient évitées si vous implémentiez simplement l'authentification multifacteur », précise le CISO de Microsoft, Bret Arsenault.

« Pourquoi se donner la peine d'essayer de contourner MFA alors qu'il existe des comptes qui ne nécessitent qu'un nom d'utilisateur et un mot de passe ? », demande Brett Winterford, directeur principal de la stratégie de cybersécurité chez Okta, qui a découvert que les attaquants ciblent les comptes Microsoft 365 non protégés par MFA 10 fois plus que les autres.

« Les contrôleurs de domaine [tels que AD] sont la cible principale des acteurs de ransomware. À partir de ce serveur, l'attaquant peut découvrir et accéder à tous les appareils du réseau et très rapidement arrêter une organisation », explique Winterford. « Nous lisons régulièrement des rapports de groupes de ransomwares passant d'un seul compte compromis à un administrateur de domaine en quelques heures. »

L’opérateur fait partie du consortium SEA-ME-WE 6 (Southeast Asia-Middle East-Western Europe 6) « pour la construction d’un nouveau système sous-marin dit « express » qui reliera directement la France, depuis Marseille à Singapour ».

Orange s'occupera de la « landing party », c’est-à-dire de l’arrivée du câble à Marseille. « Cette nouvelle liaison nous permettra en outre de sécuriser notre trafic existant, et de permettre un meilleur débit vers nos localisations de l’Océan Indien », explique Jean-Luc Vuillemin, directeur des réseaux internationaux chez Orange.

L’opérateur en profite pour rappeler qu’il est « déjà présent sur de nombreux consortiums sur la route Europe-Asie via ses investissements dans SEA-ME-WE3, SEA-ME-WE4, SEA-ME-WE5, IMEXE et SAFE », mais aussi sur d’autres « projets sur le front Atlantique (AMITIE et DUNANT) et en Méditerranée (PEACE) ».