Veille
Derniers articles
Dernières analyses sur les opérateurs d'infrastructure, les décisions politiques, les mouvements de marché et les évolutions du pouvoir numérique.
Entreprises FAI régionaux mondiales
AIR Air Internet Service Co.,Ltd. fait dépendre une facture de connectivité locale des routes en amont et de la réparation sur le terrain
Le résumé de veille AIR Air Internet Service Co.,Ltd. fait dépendre une facture de connectivité locale des routes en amont et de la réparation sur le terrain explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional…
Entreprises services cloud mondiales
SonicWall a fait de l'accès distant SMA un test de responsabilité quant à l'exposition des identifiants
SonicWall a fait de l'accès distant SMA un test de responsabilité pour l'exposition des identifiants, car SonicWall SMA 100 CVE-2021-20016 injection SQL et enregistrement d'identifiants d'accès distant, 2021 a transformé une surface de confiance opérationnelle critique en un test…
Entreprises services cloud mondiales
Sophos a fait de la correction du pare-feu un test de responsabilité sur la confiance dans l'appareil
Sophos a fait de la correction du pare-feu un test de responsabilité sur la confiance dans l'appareil, car les enregistrements de la faille zero-day Asnarok et du correctif d'urgence de 2020 sur le pare-feu XG de Sophos ont transformé une surface de confiance opérationnelle…
Entreprises services cloud mondiales
Mailchimp a fait de l'ingénierie sociale via les outils d'assistance un problème de responsabilité de risque de campagne
Les incidents répétés d'ingénierie sociale chez Mailchimp montrent comment une plateforme de messagerie peut amplifier les risques pour autrui: lorsque l'accès des employés ou des outils d'assistance expose les comptes clients, les attaquants ne ciblent pas tant Mailchimp que les…
Entreprises institutionnelles mondiales
Transport for London: un incident cyber devenu test de responsabilité identitaire
L'incident cyber de 2024 de Transport for London montre comment la technologie du transport public crée une responsabilité au-delà des opérations ferroviaires: comptes clients, dossiers de remboursement Oyster, accès du personnel, coordonnées bancaires, preuves policières et…
Entreprises FAI régionaux mondiales
Lalat Internet Service Pvt Ltd fait dépendre une facture de connectivité locale des routes amont et de la réparation sur le terrain
Le résumé de veille Lalat Internet Service Pvt Ltd fait dépendre une facture de connectivité locale des routes amont et de la réparation sur le terrain explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition…
Entreprises services cloud mondiales
Booking.com a montré comment les messages de place de marché peuvent devenir une surface de contrôle du risque de paiement
Le problème récurrent des escroqueries à l’hébergement sur Booking.com n’est pas seulement une histoire de sensibilisation des voyageurs. C’est une histoire de gouvernance de plateforme sur ce qui se passe lorsqu’un message de confiance de la place de marché, une réservation…
Entreprises services cloud mondiales
TeamViewer a démontré pourquoi la séparation de l'informatique d'entreprise est un devoir de confiance produit
L'intrusion informatique d'entreprise de TeamViewer en 2024 n'a pas entraîné de compromission divulguée de son environnement de connectivité à distance, mais cette frontière est précisément la raison pour laquelle l'incident est important: un fournisseur d'accès à distance de…
Entreprises FAI régionaux mondiales
Ecoplast EOOD fait dépendre une facture de connectivité locale des routes amont et de la réparation sur le terrain
Le résumé de veille Ecoplast EOOD fait dépendre une facture de connectivité locale des routes amont et de la réparation sur le terrain explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les…
Entreprises FAI régionaux mondiales
La licence Hyderabad de IRRA INTERNET SERVICE PRIVATE LIMITED a pris fin avant que son bloc d'adresses ne s'installe derrière Netplus
IRRA INTERNET SERVICE PRIVATE LIMITED présente les traces d'un petit FAI hyderabadi: nom, ressources IRINN/APNIC, adresse de contact, entrées de facturation large bande et bloc IPv4 propre. Cependant, les preuves opérationnelles ne confirment pas un FAI régional avéré.
Entreprises FAI régionaux mondiales
TEKIFY-BROADBAND fait dépendre la facture de connectivité locale des routes amont et de la réparation sur le terrain
Tekify Broadband n'est pas un réseau fantôme ni une étiquette d'enregistrement égarée. Il dispose d'une surface de vente au détail publique dans la baie de San Francisco, d'une trace d'autorité de télécommunications en Californie, de ressources numériques ARIN en direct, d'un…
Entreprises services cloud mondiales
Palo Alto Networks: la compromission racine de pare-feu comme test de responsabilité de rétablissement
L'urgence GlobalProtect de Palo Alto Networks montre pourquoi les produits périmétriques nécessitent plus qu'un correctif: une faille exploitée en injection de commandes oblige les clients à décider entre mise à jour ou reconstruction.
Entreprises institutionnelles mondiales
Prudential a montré comment une brève intrusion peut devenir un problème de notification à long terme
L'incident de 2024 de Prudential illustre le fossé de responsabilité entre une courte fenêtre d'accès non autorisé et un long registre de notifications: une fois les données d'identité des services d'assurance et financiers touchées, l'analyse du périmètre, le calendrier des…
Entreprises FAI régionaux mondiales
Shivkranti Internet Service Pvt Ltd fait dépendre une facture de connectivité locale des routes amont et de la réparation sur le terrain
Shivkranti Internet Service Pvt Ltd est suffisamment visible pour être identifié comme un FAI agréé de Mumbai disposant de son propre espace d'adressage routé, mais son empreinte publique est si réduite que toute affirmation de résilience doit être dégradée en preuves: deux /24…
Entreprises services cloud mondiales
TSIS-LLC - Top Speed Internet Service fait dépendre une facture de connectivité locale des routes amont et de la réparation sur site
TSIS-LLC - Top Speed Internet Service est visible publiquement comme un opérateur d'hébergement Web, de serveurs dédiés et de réseau routé basé à Reno, mais le dossier ne soutient pas une affirmation large et confiante de fournisseur d'accès régional; l'histoire opérationnelle…
Entreprises institutionnelles mondiales
L'AS24910 de HIGHBRIDGELDN est un edge d'entreprise londonien retraité, pas un FAI régional
Le résumé de veille L'AS24910 de HIGHBRIDGELDN est un edge d'entreprise londonien retraité, pas un FAI régional explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et les conséquences possibles…
Entreprises FAI régionaux mondiales
Ibroadband Internet Service: la facture de connectivité locale dépend des routes amont et de la réparation terrain
Ibroadband Internet Service a une surface de service réelle tournée vers Mumbai, un domaine enregistré, un portail de paiement en ligne et des ressources de numéros APNIC, mais le registre public ne permet pas de le traiter comme un réseau régional visiblement indépendant.
Entreprises FAI régionaux mondiales
ID PT Universal Internet Service fait dépendre la connectivité locale des routes en amont et de la réparation sur site
PT Universal Internet Service peut être considéré comme un petit fournisseur d'accès à Kendari avec une véritable interface de routage publique, mais les preuves publiques déclassent toute affirmation plus large de FAI régional jusqu'à ce que ses itinéraires physiques, sa…
Entreprises institutionnelles mondiales
Dell a montré comment des données clients à faible sensibilité peuvent toujours devenir une surface d'abus
L'incident de données clients de Dell en 2024 était facile à mal interpréter car les champs décrits publiquement semblaient moins sensibles que les mots de passe, les numéros de carte de paiement complets ou les numéros de sécurité sociale. Les noms, les adresses physiques, les…
Entreprises services cloud mondiales
Dropbox Sign: quand la commodité de la signature électronique devient une question de gouvernance des données
La brèche de Dropbox Sign n'était pas qu'un incident de sécurité produit cloud. C'était un test de la capacité d'une plateforme de signature électronique à préserver la confiance après la compromission d'un compte de service back-end, exposant les données des utilisateurs.