Suisse
Un test de "hacking" a permis de trouver 22 failles
- Share
- Tweet /home/clients/a0d505b655321b17f8ff9c921bca9d03/lfm/wp-content/plugins/mvp-social-buttons/mvp-social-buttons.php on line 72
https://www.lfm.ch/wp-content/uploads/2022/06/les-hackers-se-sont-casse-les-dents-sur-les-systemes-dacces-de-la-poste-1000x600.jpg&description=Un test de "hacking" a permis de trouver 22 failles', 'pinterestShare', 'width=750,height=350'); return false;" title="Partager sur Pinterest">
Un test confié fin juin à des hackers du monde entier a permis de déceler 22 failles de sécurité dans les systèmes d'accès de La Poste. Deux d'entre elles se sont révélées importantes.
A l'occasion de la Conférence internationale sur le "hacking" du 25 et 26 juin à Paris, 150 pirates "éthiques" professionnels avaient pour mission - moyennant rémunération - d'attaquer les 300 services Internet de La Poste en 24 heures. Marcel Zumbühl, responsable de la sécurité informatique du géant jaune, tire un bilan plutôt positif au terme de l'opération.
Il s'attendait à "bien davantage" de failles de sécurité que les 22 détectées, déclare-t-il dans une interview publiée jeudi sur le site internet de La Poste. "D’ailleurs, les hackers ont dû admettre qu’ils se sont maintes fois cassé les dents sur la sécurité de l'entreprise. Ils ont même été "un peu frustrés".
La plupart de ces failles étaient peu importantes, mais une d'elles s'est révélée "sérieuse" et une autre "de niveau critique", confie M. Zumbühl. Un des deux cas concerne le bureau interne des colis trouvés. Les hackers sont parvenus à accéder au système de l’extérieur et à manipuler les données concernant les colis.
La deuxième faille de taille a touché le "webtransfer", une plateforme visant à mettre à disposition pour une tierce personne de gros volumes de données à télécharger. Les hackers ont pu pirater le système, de sorte qu’ils auraient pu bombarder les adresses électroniques des employés d’e-mails de phishing.
380'000 euros de primes
M. Zumbühl souligne l'importance de ces tests. Ils permettent de "déceler les failles suffisamment tôt pour qu'elles ne puissent pas être exploitées". Il estime que "les webservices de la Poste sont sûrs. Quand il s’agit de sécurité, nous devons rester sur nos gardes".
Pour les deux failles importantes trouvées lors du test à Paris, la Poste a payé respectivement 1500 et 3000 euros aux hackers (quasiment la même somme en francs).
Depuis le lancement de son programme de prévention "Bug Bounty", il y a quatre ans, La Poste a pu détecter 437 failles confirmées (toutes résolues). Parmi elles, 19 se sont avérées "critiques" et 61 "sérieuses". L'entreprise a versé en tout 380'000 euros de primes. La plus importante a atteint 40'000 euros.
Cet article a été publié automatiquement. Source : ats
Genève
Mika Henauer sera à Genève-Servette la saison prochaine
Genève-Servette renforce son effectif en vue de la saison de National League 2026/27 avec l'engagement de Mika Henauer. Le défenseur a signé pour deux saisons chez les Aigles.
Le Bernois de 25 ans, actuellement à Rapperswil-Jona depuis 2024, a débuté en National League au CP Berne. Au total, il a disputé 213 matches pour 59 points en première division suisse.
Cet article a été publié automatiquement. Source : ats
Lausanne
Vaud: un nouveau prestataire pour publier la FAO
Le Conseil d'Etat vaudois a attribué au consortium Impact Médias, basé à Nyon, la gestion opérationnelle et commerciale de la Feuille des avis officiels (FAO) jusqu'à fin 2028. Il répond ainsi au Grand Conseil qui avait demandé de maintenir une version imprimée de la FAO jusqu'en 2028, alors que le gouvernement souhaitait basculer en numérique en 2025.
L'impression de la FAO, qui était effectuée à Berne, sera désormais assurée par le Centre d'impression romand (CIR) à Monthey (VS), propriété du groupe ESH Médias, indique jeudi le Canton dans un communiqué. La publication continuera de paraître deux fois par semaine, les mardis et vendredis dès le 9 janvier.
Dans son offre, le consortium composé d'Impact Médias et ESH Médias, prévoit la reprise du personnel et des compétences engagés aujourd'hui dans la publication. Cela permettra une transition fluide ainsi que la continuité des activités et le maintien des emplois dans le canton, se réjouit le Canton.
La version papier est ainsi assurée jusqu'à fin 2028. Ensuite, une entreprise privée, si elle le souhaite, pourrait éventuellement prendre le relais et publier une version imprimée indépendante de l'Etat. Le cadre légal prévoit une aide au démarrage.
Le canton souhaite rejoindre à l'horizon 2029 la plateforme numérique exploitée par la Confédération. Une dizaine de cantons ont déjà opté pour cette solution, dont le Valais en Suisse romande. Une version numérique permet un accès gratuit à la FAO.
Cet article a été publié automatiquement. Source : ats
Lausanne
Election complémentaire Vaud - Agathe Raboud Sidorenko prône une "gauche plus combative"
La candidate de la gauche radicale à l'élection complémentaire au Conseil d'Etat vaudois du 8 mars, Agathe Raboud Sidorenko, a plaidé jeudi pour une "gauche plus combative". Elle revendique une "candidature de terrain, de rupture, contre l'austérité budgétaire".
A peine déclarée, mardi dernier, et première à lancer sa campagne pour la succession de la conseillère d'Etat Rebecca Ruiz: Agathe Raboud Sidorenko a invité les médias, tout un symbole, dans la salle Rosa Luxembourg à la Maison du Peuple à Lausanne. La conseillère communale lausannoise était entourée de plusieurs représentants d'Ensemble à Gauche (SolidaritéS, Décroissance alternatives et Solidarité& Ecologie), dont la députée Joëlle Minacci.
Comédienne, médiatrice culturelle et mère de deux enfants en bas âge, Agathe Raboud Sidorenko est également candidate à un siège à la Municipalité de Lausanne le 8 mars prochain. Elle figure sur le ticket de la formation de la gauche radicale avec cinq autres candidats.
Refuser la "politique des caisses vides"
"La majorité de droite du Conseil d'Etat et du Grand Conseil, en collaboration avec les grandes organisations patronales du canton, a vidé les caisses du Canton par une succession de baisses fiscales en faveur des multinationales et des plus riches", a affirmé Mme Raboud Sidorenko.
"Cette majorité fait aujourd'hui payer le prix de cette politique des caisses vides à la population, et notamment aux femmes, par des coupes dans les prestations publiques essentielles comme la santé, la prise en charge des personnes âgées ou l'accueil de jour des enfants", a-t-elle poursuivi.
Elle se décrit comme une "candidate de rupture" dans la "perspective d'un changement de cap" et d'une "politique alternative", incarnant une "gauche plus combative". Il s'agit aussi, selon elle, d'"offrir un choix démocratique" en adéquation avec "la colère actuelle de la population" face aux coupes budgétaires prévues par le gouvernement.
La candidate et son parti ont critiqué "une politique délétère et injuste" du gouvernement actuel. La candidature d'Agathe Raboud Sidorenko doit "porter ce refus de la politique des caisses vides et de l'austérité qui en découle", ont insisté les responsables d'Ensemble à Gauche, qui prônent aussi un "sursaut dans l'action contre le dérèglement climatique et pour préserver la biodiversité" durant la campagne électorale.
Dix mesures urgentes
Parmi les dix mesures urgentes qui seront mises en avant, figurent en tête l'annulation des coupes budgétaires pour 2026. La gauche radicale revendiquera aussi un salaire minimum cantonal de 4500 francs net par mois.
Pour renflouer les caisses, le parti défendra 500 millions de recettes supplémentaires par an pour le Canton par une augmentation de l'impôt sur le bénéfice des multinationales, la suppression de l'abattement sur les dividendes des grands actionnaires, une réévaluation de la valeur fiscale des immeubles et un renforcement de l'inspection fiscale.
Autres priorités: revaloriser les secteurs du social parapublic et de la santé, améliorer les conditions de travail pour lutter contre la pénurie de personnel, notamment dans les soins infirmiers, renforcer l'accueil en crèche ou encore revaloriser les salaires des accueillantes en milieu familial.
Pour rappel, quatre candidats briguent à ce stade le fauteuil de la socialiste Rebecca Ruiz. Outre Mme Raboud Sidorenko, le député UDC et ex-président du Grand Conseil, Jean-François Thuillard, est sur les rangs. Le PS doit, lui, désigner son candidat samedi, entre Roger Nordmann et Sébastien Cala.
Cet article a été publié automatiquement. Source : ats
Suisse
Les pétards devraient être interdits en Suisse
Le Conseil national veut interdire les pétards en Suisse. Il a adopté jeudi un contre-projet à l'initiative "Pour une limitation des feux d'artifice". L'usage de feux d'artifice et ses effets nocifs seront réglés dans la loi sur les explosifs.
L'initiative populaire demande une plus grande protection des personnes, des animaux et de l'environnement contre le bruit et les émissions causés par les feux d’artifice. Certaines exceptions seraient prévues pour les grands événements suprarégionaux, sur la base de dérogations accordées par les cantons.
Pour le National, cela va trop loin. Il a toutefois soutenu par 97 voix contre 85 un contre-projet plus souple qui vise à minimiser les effets nocifs.
Les pièces d'artifice destinées exclusivement à produire des détonations doivent être interdites. L'UDC et le PLR se sont opposés à l'initiative et au contre-projet. Le dossier passe au Conseil des Etats.
Cet article a été publié automatiquement. Source : ats
-
VaudIl y a 1 jour
Collision frontale mortelle mardi à Ballaigues
-
LausanneIl y a 2 jours
Un président du Tribunal correctionnel de Lausanne est récusé
-
LausanneIl y a 20 heures
Budget vaudois: coupes maintenues pour les hôpitaux régionaux
-
SuisseIl y a 2 jours
Le réseau FM peut continuer d'émettre en Suisse, dit le Parlement
-
SuisseIl y a 2 jours
Les vélos cargos et "longtails" devraient avoir des plaques
-
SuisseIl y a 2 jours
Le National valide le budget après 13 heures de débats
-
Suisse RomandeIl y a 2 jours
Valais: 16 loups tués en Valais en moins de deux mois et demi
-
LausanneIl y a 2 jours
Budget de l'Etat de Vaud: pas touche aux communes


