18/03/2014 - Les menaces de sécurité dans les registres d'identification des personnes sont en augmentation.

Menéame

IBM a présenté les résultats de son dernier rapport X-Force qui explore les dernières tendances en matière de sécurité. C’est la première version trimestrielle du rapport, qui est maintenant appelée Rapport X-Force - Intelligence sur les menaces, et qui intègre comme nouveauté les données recueillies par les chercheurs de Trusteer, société acquise par IBM, qui a des solutions de prévention de la criminalité informatique sur les dispositifs des utilisateurs finaux, en protégeant les organisations contre la fraude financière et les lacunes de sécurité dans les données.

L’étude met en évidence, entre autres conclusions, l’augmentation des attaques contre des registres d’identité. Selon le rapport, les industries et secteurs les plus visés sont les services technologiques (38%), les administrations publiques (20%), les marchés financiers (12%) et les entreprises de divertissement et de médias (9%).

Les attaques les plus courantes sont à nouveau, avec 20%, celles de refus de service distribué (Distributed Denial of Service, DDoS), suivis des "SQL injection" (insérer le code SQL intrus pour modifier le fonctionnement d’un programme), avec 13%; et malware (10%).

Le rapport met également l’accent sur les conclusions suivantes:

• Principaux objectifs stratégiques:: Selon l’étude, plus de 500 millions de registres d’informations personnelles identifiables ont été filtrés (Personally Identifiable Information, PII). Parmi les méthodes d’attaque, on peut citer le refus de service, l’injection SQL et les logiciels malveillants. Certaines des plus grandes lacunes ont été constatées non pas tant dans les solutions que dans les processeurs de paiement, mais dans les systèmes de point de vente. En outre, les assaillants utilisent des méthodes d’attaque de plus en plus sophistiquées pour maximiser la durée et la gravité de ces infractions.

• Contenu "armé": L’utilisation des langages de programmation très populaires par les organisations les expose de plus en plus à de graves atteintes à la sécurité. Ces menaces peuvent être très difficiles à atténuer en raison de leur exécution dans des applications de confiance.

• Sécurité mobile: Le rapport n’a fait état d ’, pour étayer les préoccupations suscitées par la tendance des Bring Your Own Device (BYOD). Bien que ces dispositifs puissent recueillir des informations de la société, le risque le plus élevé n’est pas ces données, mais les références.

• Vulnérabilités publiques:: La diffusion des vulnérabilités publiques a augmenté par rapport aux niveaux de 2012, même si les applications en ligne ont augmenté; cross-site scripting (introduire le code JavaScript ou un autre langage similaire sur les pages Web vues par l’utilisateur en évitant les mesures de contrôle) et d’injection SQL maintiennent une tendance à la baisse. La conséquence la plus fréquente a été l’accès à des applications et systèmes non autorisés, suivi de la cross-site scripting, qui implique généralement des attaques contre des applications Web.

Pour plus d’informations:

Rapport X-Force

_________________________________

Communication externe d’IBM

El Instituto de Materiales Avanzados (INAM) de la Universitat Jaume I de Castellón programó para el 1 de octubre de 2026 su VII Jornada de Transferencia Tecnológica UCIE-INAM, bajo el lema «De la investigación básica al producto comercial». La convocatoria se centró en acercar los resultados de la investigación a empresas, profesionales y agentes de innovación. Del laboratorio a las...

La Asociación de Ingenieros Aeronáuticos de España, en colaboración con el Colegio Oficial de Ingeniería Industrial de Álava, organizó hoy viernes 23 de octubre de 2026 la Conferencia Heraclio Alfaro 2026, centrada en el desarrollo de la industria aeronáutica vasca y su proyección internacional. Industria, liderazgo y cadena de suministro La conferencia lleva por título «Juan Ignacio (Iñaki) López Gandásegui:...

Investigadores de la Universidad Miguel Hernández de Elche (UMH) presentaron el proyecto COGNITRAIN, una propuesta de entrenamiento cognitivo que combina inteligencia artificial, registro de actividad cerebral y aplicaciones interactivas. La iniciativa se orienta especialmente a personas mayores y explora formas de hacer más accesibles estas tecnologías. Cómo funciona la tecnología El sistema utiliza electroencefalografía (EEG), una técnica no invasiva que...

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM. La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que,...

Acuerdo provisional sobre el mercado europeo de carbono El Consejo de la Unión Europea y el Parlamento Europeo alcanzaron el 20 de octubre de 2026 un acuerdo político provisional para modificar las reglas de invalidación de derechos de emisión en la Reserva de Estabilidad del Mercado (MSR), integrada en el régimen de comercio de derechos de emisión de la Unión...