Entreprises mondiales
Entreprises mondiales
La veille Entreprises mondiales couvre l’actualité publique qui touche l’infrastructure Internet, les décisions de gouvernance, les marchés de la connectivité, les flux de capitaux numériques et le risque opérationnel.
Articles récents
À la une : Entreprises mondiales
1 931 articles
Entreprises services cloud mondiales
ION Cleared Derivatives a fait du rançongiciel un test de responsabilité pour la continuité de la compensation
ION Cleared Derivatives est un cas de risque et de responsabilité car un incident de rançongiciel chez un fournisseur de technologie tiers a perturbé la couche opérationnelle que les membres compensateurs, les bourses, les courtiers, les utilisateurs finaux et les régulateurs…
Entreprises services cloud mondiales
Hugging Face a fait des secrets de Spaces un test de responsabilité des tokens pour les plateformes de développeurs
Hugging Face est un cas de risque et de responsabilité car sa divulgation des secrets Spaces en mai 2024 a montré comment une plateforme de développement IA peut devenir une couche de garde pour tokens, clés API, démos hébergées, applications de modèles, permissions…
Entreprises services cloud mondiales
Codecov a fait du Bash uploader un test de responsabilité des secrets CI
Résumé La compromission du Bash uploader de Codecov en 2021 est devenue un test de responsabilité des secrets CI car la mise à jour de sécurité de Codecov elle-
Entreprises services cloud mondiales
VFEmail a fait de l'indépendance des sauvegardes un test de responsabilité du service de messagerie
VFEmail est un cas de risque et de responsabilité car son attaque destructive de 2019 a montré comment un petit fournisseur de messagerie hébergée peut devenir une infrastructure de continuité pour les utilisateurs, les petites entreprises, les expéditeurs, les destinataires et…
Entreprises services cloud mondiales
PageUp: les données de recrutement, un test de responsabilité SaaS
PageUp est un cas de responsabilité: la brèche de 2018 a montré comment un logiciel RH devient le gardien des preuves pour candidats, employeurs et universités. La question est de savoir si une plateforme SaaS peut fournir des preuves claires sur la garde des données, les limites…
Entreprises institutionnelles mondiales
Experian Afrique du Sud: la vérification du demandeur comme test de responsabilité des données de crédit
Experian Afrique du Sud est un dossier de risque et de responsabilité car l'incident de 2020 impliquant un demandeur frauduleux a montré que la sécurité d'un bureau de crédit ne se limite pas à un pare-feu. Le processus de vérification des clients d'un bureau peut devenir le…
Entreprises institutionnelles mondiales
Global Payments a fait de la compromission d'un processeur un test de responsabilité pour l'écosystème des cartes
Global Payments illustre la responsabilité d'un processeur de paiement: sa faille de 2012 a transféré opérations et corrections à tout l'écosystème. Le dossier public montre le besoin de preuves vérifiables sur le périmètre, le signalement et la correction de la brèche.
Entreprises services cloud mondiales
Retool a fait des workflows de support MFA un test de responsabilité en matière d'ingénierie sociale
L'incident d'ingénierie sociale de Retool en 2023 est devenu un cas de responsabilité dans l'automatisation d'entreprise car la voie d'échec ne s'est pas arrêtée à un seul employé victime de phishing. Retool a déclaré que l'attaquant a combiné phishing…
Entreprises services cloud mondiales
Incident CircleCI: rotation secrets clients et responsabilité CI
L'incident de sécurité de CircleCI en janvier 2023 est devenu un cas de responsabilité CI cloud car la plateforme détenait des variables d'environnement, clés de projet, jetons OAuth, jetons API, clés SSH et secrets de runner qui connectaient le code client à des systèmes de…
Entreprises institutionnelles mondiales
Deloitte a transformé la compromission d'un système de messagerie en un test de responsabilité en matière de notification des données clients
Deloitte est un cas de risque et de responsabilité car des reportages publics en 2017 ont indiqué que des attaquants avaient eu accès à une plateforme de messagerie contenant des communications et des pièces jointes de clients, transformant un échec interne d'accès privilégié en…
Entreprises services cloud mondiales
OneLogin a fait de l'exposition de clés AWS un test de responsabilité de fournisseur d'identité
OneLogin est un cas de risque et de responsabilité car l'incident de clé AWS de mai 2017 a montré comment un fournisseur d'identité cloud peut transformer une seule exposition d'infrastructure en un problème de réinitialisation de chaîne de confiance pour l'ensemble des clients.
Entreprises services cloud mondiales
TikTok a fait des paramètres par défaut de confidentialité des adolescents un test de responsabilité pour la sécurité des enfants
TikTok est un cas de risque et de responsabilité: une décision de conception qui semble ordinaire dans une application grand public, la visibilité par défaut du compte d'un jeune, est devenue une question réglementaire sur la confidentialité des enfants, l'explicabilité, la…
Entreprises services cloud mondiales
VALUE HOSTED (PVT.) LIMITED vend de la capacité hébergée qui dépend toujours de baies, de transit et de fenêtres de maintenance
Le résumé de veille VALUE HOSTED (PVT.) LIMITED vend de la capacité hébergée qui dépend toujours de baies, de transit et de fenêtres de maintenance explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au…
Entreprises services cloud mondiales
mitigator-cloud MITIGATOR CLOUD LLC vend une capacité hébergée qui dépend toujours de racks, de transit et de fenêtres de maintenance
Le résumé de veille mitigator-cloud MITIGATOR CLOUD LLC vend une capacité hébergée qui dépend toujours de racks, de transit et de fenêtres de maintenance explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition…
Entreprises services cloud mondiales
Akamai Connected Cloud vend une capacité hébergée qui dépend encore des baies, du transit et des fenêtres de réparation
Le résumé de veille Akamai Connected Cloud vend une capacité hébergée qui dépend encore des baies, du transit et des fenêtres de réparation explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et…
Entreprises services cloud mondiales
Reddit: le contournement de l'authentification SMS MFA soulève la question de la responsabilité des données de sauvegarde
Reddit est un cas de risque et de responsabilité car son incident de sécurité de 2018 a montré comment l'accès des employés aux systèmes cloud et de code source, l'authentification multifacteur par SMS, les anciennes données de sauvegarde et les journaux de digests par e-mail…
Entreprises centres de données mondiales
Equinix a transformé la divulgation d’un rançongiciel en un test de responsabilité pour la continuité de la colocation
Equinix est un cas de risque et de responsabilité: sa divulgation de rançongiciel en 2020 a testé si un opérateur mondial de colocation pouvait prouver la séparation entre ses systèmes internes et les surfaces de continuité client. Le dossier public importe pour les clients…
Entreprises services cloud mondiales
Le nouveau 23.26.1.0/24 de 365.hosting se trouve derrière un seul fournisseur amont visible et une étiquette périmée de Secaucus
Le résumé de veille Le nouveau 23.26.1.0/24 de 365.hosting se trouve derrière un seul fournisseur amont visible et une étiquette périmée de Secaucus explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au…
Entreprises services cloud mondiales
Silicon Cloud Global (US) vend une capacité hébergée qui dépend encore de racks, de transit et de fenêtres de réparation
Le résumé de veille Silicon Cloud Global (US) vend une capacité hébergée qui dépend encore de racks, de transit et de fenêtres de réparation explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et…
Entreprises services cloud mondiales
CLOUD Gaoshi Cloud vend de la capacité hébergée qui dépend encore des baies, du transit et des fenêtres de maintenance
Le résumé de veille CLOUD Gaoshi Cloud vend de la capacité hébergée qui dépend encore des baies, du transit et des fenêtres de maintenance explique le développement, les preuves publiques disponibles, les organisations concernées, le contexte régional, l’exposition au marché et…