Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Entreprises services cloud mondiales
HostingSoltia et le registre espagnol derrière un nom d'hébergement
HostingSoltia n'est pas simplement une marque évocatrice: c'est le nom enregistré d'un système autonome espagnol lié à Soltia Consulting SL. Mais la question la plus difficile pour un acheteur est de savoir si les enregistrements de l'entreprise, du réseau, du contrat, de…
Entreprises services cloud mondiales
Hosting2GO et le registre néerlandais derrière un nom d'hébergement
Hosting2GO présente une proposition d'hébergement néerlandaise exceptionnellement vérifiable: l'entreprise, le bureau d'enregistrement, l'espace d'adressage, le système autonome, les serveurs de noms, l'infrastructure et le service d'assistance laissent tous des traces publiques.…
Entreprises services cloud mondiales
Haruzakura Cloud et le registre chinois derrière un nom de nuage
Un site archivé promettait des serveurs peu coûteux, un large choix d'emplacements et un support constant. Une identité APNIC ultérieure et une route IPv6 bien propagée montrent que Haruzakura Cloud a également acquis une véritable empreinte réseau. L'écart entre ces deux…
Entreprises services cloud mondiales
Giti Secure Cloud: Le dossier réseau iranien derrière un nom de cloud sécurisé
Giti Secure Cloud possède une identité réseau iranienne vérifiable, une empreinte de routage active et un lien public avec l'activité d'hébergement HelixGame. Ces faits en font plus qu'une simple étiquette d'hébergement anonyme, mais ils ne transforment pas à eux seuls de vastes…
Entreprises services cloud mondiales
GigsGigsCloud.com et les registres de Hong Kong derrière un nom de cloud
GigsGigsCloud.com propose une offre régionale attrayante: des capacités virtuelles et dédiées peu coûteuses, des racines à Hong Kong, des itinéraires destinés aux utilisateurs asiatiques et un support qui serait disponible 24h/24. Les registres publics montrent qu'il existe une…
Entreprises services cloud mondiales
GitLab a fait de la preuve de sauvegarde-restauration un test d'imputabilité pour les plateformes de développement
GitLab est un cas de risque et d'imputabilité: l'incident de base de données de GitLab.com en 2017 a révélé comment les preuves de sauvegarde, les exercices de restauration et la communication client sont devenus des éléments clés de la confiance dans une plateforme hébergée. La…
Entreprises institutionnelles mondiales
Vol 501 d'Ariane 5: hypothèses logicielles héritées et responsabilité
Le vol 501 d'Ariane 5 est souvent réduit à une conversion numérique dangereuse dans un code réutilisé. Le dossier officiel confirme ce fait technique, mais pas ce récit étroit de responsabilité. L'échec profond était un système de qualification qui traitait un service éprouvé…
Entreprises services cloud mondiales
HOSTING Ferdinand Zink trading as Tube-Hosting vend une capacité hébergée qui dépend toujours des baies, du transit et des fenêtres de maintenance
Le résumé de veille HOSTING Ferdinand Zink trading as Tube-Hosting vend une capacité hébergée qui dépend toujours des baies, du transit et des fenêtres de maintenance explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional…
Entreprises services cloud mondiales
White Sky Hosting vend une capacité hébergée qui dépend encore des racks, du transit et des fenêtres de maintenance
White Sky Hosting dispose de plus de preuves opérationnelles actuelles que de nombreux petits fournisseurs: site web fonctionnel, registres ARIN/RIPE, visibilité de routage et documentation technique.
Entreprises services cloud mondiales
Website Hosting vend de la capacité hébergée qui dépend toujours de baies, de transit et de fenêtres de réparation
Le résumé de veille Website Hosting vend de la capacité hébergée qui dépend toujours de baies, de transit et de fenêtres de réparation explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…
Entreprises services cloud mondiales
Sisense a fait de la rotation des identifiants de la plateforme d'analyse un test de responsabilité des données clients
Sisense est un cas de risque et de responsabilité car son incident de sécurité d'avril 2024 a révélé comment une plateforme d'intelligence économique peut devenir un point de concentration pour les données de configuration des clients, les identifiants intégrés, les connecteurs…
Entreprises institutionnelles mondiales
CNA Financial a fait de la récupération après rançongiciel un test de responsabilité en matière de continuité d'assurance
CNA Financial Corporation est un cas de risque et de responsabilité: son incident de rançongiciel de 2021 a placé un assureur dans la position de ses assurés, devant prouver continuité, périmètre des données et réparation pendant que clients, courtiers, employés et régulateurs…
Entreprises services cloud mondiales
Centre of server systems Ltd vend des capacités hébergées qui dépendent toujours de racks, du transit et des fenêtres de réparation
Centre of server systems Ltd est visible sur Internet public via une présence web Support IT, un système autonome enregistré auprès de RIPE, un /24 IPv4 routé, un DNS orienté Moscou et un ensemble daté de revendications d'hébergement concernant des racks, une surveillance et un…
Entreprises services cloud mondiales
Blackbaud a fait de l'avis de données caritatives un test de responsabilité pour rançongiciel dans le cloud
Blackbaud est un cas de risque et de responsabilité: son incident ransomware de 2020 a testé si un fournisseur cloud pour associations, universités, organismes de santé, institutions culturelles, groupes religieux et fondations pouvait contrôler la reprise technique et les…
Entreprises services cloud mondiales
Docker Hub a transformé la réinitialisation de jetons en un test de responsabilité de la chaîne d'approvisionnement des conteneurs
Docker Hub est un cas de risque et de responsabilité car son avis d'accès non autorisé à la base de données en 2019 a testé si un registre de développement pouvait prouver que les jetons d'intégration exposés avaient été invalidés, délimités, examinés et rendus audités avant…
Entreprises institutionnelles mondiales
La crise du nickel au LME a fait de l'annulation des transactions un test de responsabilité en matière de contrôle du marché
La crise du nickel au London Metal Exchange est un cas de responsabilité car l'acte le plus visible, l'annulation de toute une matinée de transactions, est survenu après que des contrôles moins visibles n'ont pas réussi à contenir un désordre de marché accélérant. Les tribunaux…
Dossier
XZ Utils: les tarballs de version comme test de responsabilité
La backdoor de XZ Utils n'a pas abouti à une compromission massive, mais elle a exposé une défaillance de contrôle d'envergure mondiale: le code source de confiance, la version signée et le paquet réellement construit par les distributeurs Linux n'étaient pas le même objet de…
Entreprises services cloud mondiales
Amazon Ring: l'accès aux vidéos privées, un test de responsabilité pour la surveillance
Le cas Ring montre pourquoi une entreprise de caméras connectées doit gouverner l'accès aux vidéos domestiques comme un pouvoir de surveillance délégué. La question centrale est de savoir si l'entreprise peut prouver que chaque vue humaine, connexion au compte, divulgation et…
Entreprises institutionnelles Amérique du Nord
Le paiement erroné de Revlon par Citibank: un test de responsabilité des interfaces d'approbation
Citibank avait l'intention de verser les intérêts du prêt syndiqué de Revlon tout en transférant le principal via un compte de lavage interne. Au lieu de cela, un flux de travail obsolète, une méprise partagée et des approbations qui n'ont pas testé la transaction de manière…
Entreprises institutionnelles Amérique du Nord
La panne du Nord-Est de 2003 a fait des alarmes silencieuses un test de responsabilité pour la salle de contrôle
Le fait le plus important concernant les alarmes silencieuses de FirstEnergy n'était pas que le logiciel ait échoué. C'était qu'une fonction de surveillance critique pouvait échouer sans avertissement fiable, que le support informatique pouvait travailler sur le système sans…