Association Crypt-0n

Concernant les éventuelles demandes de dédommagement clients, il est intéressant de reprendre les conditions générales de CrowdStrike. En résumé : LES OFFRES ET LES OUTILS DE CROWDSTRIKE NE SONT PAS TOLÉRANTS AUX PANNES ET NE SONT PAS CONÇUS POUR ÊTRE UTILISÉS OU DESTINÉS À ÊTRE UTILISÉS DANS UN ENVIRONNEMENT DANGEREUX EXIGEANT DES PERFORMANCES OU UN FONCTIONNEMENT SANS FAILLE ! Introduction (vous acceptez les conditions générales, elles sont non négociables): LE CLIENT ACCEPTE LES PRÉSENTES CONDITIONS GÉNÉRALES, QUI SERONT RÉPUTÉES ÊTRE UN CONTRAT CONTRAIGNANT ENTRE LUI ET CROWDSTRIKE, INC, SOCIÉTÉ DU DELAWARE, AGISSANT EN SON NOM ET AU NOM DES AFFILIÉS EXERÇANT DANS LE CADRE DES PRÉSENTES (COLLECTIVEMENT DÉSIGNÉS « CROWDSTRIKE »). SI LE CLIENT N’ACCEPTE PAS OU NE PEUT PAS SE CONFORMER À TOUTES LES DISPOSITIONS DE CES CONDITIONS GÉNÉRALES OU SI LA PERSONNE N’A PAS LE POUVOIR DE LIER LE CLIENT, ILS NE DOIVENT PAS Y CONSENTIR ET LE CLIENT NE SERA PAS AUTORISÉ À ACCÉDER OU À UTILISER LES PRODUITS OU SERVICES. Paragraphe 8.3 « Garantie des services » Votre seul et unique recours et l’entière responsabilité de CrowdStrike en cas de violation de cette garantie consisteront pour CrowdStrike, à son gré et à ses frais, (a) à déployer des efforts commercialement raisonnables pour exécuter à nouveau les Services non conformes, ou (b) à rembourser la portion des frais payés attribuable aux Services non conformes. Et pour terminer le 8.6 « Exclusion » (mon préféré) RIEN NE GARANTIT QUE LES OFFRES OU LES OUTILS DE CROWDSTRIKE SERONT SANS ERREUR, OU QU’ILS FONCTIONNERONT SANS INTERRUPTION OU QU’ILS RÉPONDRONT AUX BESOINS OU OBJECTIFS PARTICULIERS DU CLIENT. LES OFFRES ET LES OUTILS DE CROWDSTRIKE NE SONT PAS TOLÉRANTS AUX PANNES ET NE SONT PAS CONÇUS POUR ÊTRE UTILISÉS OU DESTINÉS À ÊTRE UTILISÉS DANS UN ENVIRONNEMENT DANGEREUX EXIGEANT DES PERFORMANCES OU UN FONCTIONNEMENT SANS FAILLE. NI LES OFFRES NI LES OUTILS DE CROWDSTRIKE NE SONT DESTINÉS À ÊTRE UTILISÉS POUR LA NAVIGATION AÉRIENNE, LES INSTALLATIONS NUCLÉAIRES, LES SYSTÈMES DE COMMUNICATION, LES SYSTÈMES D’ARMES, LES SYSTÈMES DE SURVIE DIRECTS OU INDIRECTS, LE CONTRÔLE DU TRAFIC AÉRIEN OU TOUTE APPLICATION OU INSTALLATION OÙ UNE DÉFAILLANCE POURRAIT ENTRAÎNER LA MORT, DES BLESSURES CORPORELLES GRAVES OU DES DOMMAGES MATÉRIELS. NB: Je laisse nos amis juristes donner leur avis. Oriana Labruyère

#COCO is down 👍👍 Le sulfureux site de rencontre Coco.gg, mis en cause dans plus de 20 000 procédures judiciaires…

La loi d’espionnage #FISA, qui autorise le Renseignement américain à collecter les communications de non citoyens américains à l’étranger – ce qui comprend bien les Européens – a finalement été prolongé de deux ans. Avec ce texte, davantage de sociétés devraient coopérer avec le renseignement américain, selon des juristes.

Scénario de science-fiction ou environ trois millions de 🪥 intelligentes pourraient être détournées par des pirates informatiques pour lancer une attaque par DDoS. Ces gadgets de salle de bain inoffensifs - transformés en soldats dans une armée de botnets… Le risque concerne les IoT, leur faible niveau de sécurité, leur obsolescence “rapide”… On a déjà vu ça avec des caméras, des sextoys, …. La brosse à dent sera peut être la suivante … J’imagine bien le Compte Rendu : Chef on c’est fait attaqué par des brosses à dents -> Gros risque de faire un séjour en Hôpital Psychiatrique.

Les sondes Voyager 1 et 2 ont reçu une mise à jour, alors qu'elle sont à 24 milliards et 19 milliards de kilomètres de la Terre, respectivement. il y a aucune raison pour ne pas maintenir à jour votre SI. 😊 https://lnkd.in/ewzYuyPj

🎊 L'ANSSI - Agence nationale de la sécurité des systèmes d'information vient de publier un guide sur la sécurité des systèmes d'information reposant sur un Active directory. ⚠ Dans les incidents les plus graves traités par le #CERTFR, il y a très souvent une compromission en profondeur de l'Active Directory permettant à l'attaquant de prendre le contrôle total du système d'information de la victime. Très complet, ce guide aborde de nombreux aspects dont : ➡ la structuration de votre AD en fonction de la sensibilité des éléments de votre SI ➡ la protection du Tier0, c'est à dire les éléments permettant la prise de contrôle total du SI ➡ le bon usage des protocoles NTLM et Kerberos ➡ la question du SI d'administration https://lnkd.in/ePE46BGt Pour d'autres aspects de la sécurité de votre active directory, vous pouvez regarder également les points de contrôle de sécurité AD publiés par le CERT-FR https://lnkd.in/e7KTg6FB #cyber #ADsecurity #ANSSI

CVSS version 4.0 is the next generation of the Common Vulnerability Scoring System standard. https://lnkd.in/ezTKCAZY

This document is an update of ANSSI’s position on the post-quantum cryptography transition in view of the recent advances in the topic. https://lnkd.in/eBqsR4-r

[ #MardiConseil ] 📚 Dans le cadre de la mise en œuvre de la loi anti-gaspi, dont le but est de limiter la pollution en mettant le réemploi au cœur de la commande publique, l’ANSSI - Agence nationale de la sécurité des systèmes d'information publie le guide des recommandations relatives au reconditionnement des ordinateurs de bureau ou portables. 🎯 Son objectif ? Mettre à disposition des administrations et des entreprises les bonnes pratiques pour réduire les risques de compromission de leurs appareils. 💻 Retrouvez notre guide 👇 https://lnkd.in/ecGsFaFm Bonne lecture ! 😉 #Cybersécurité #ANSSI #Numérique #Reconditionnement

"Deux niveaux de cellule de crise: l'un centré sur les métiers, l'autre sur la technique" https://lnkd.in/eDkFTyG3