Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 4 Août 2010 Création : 4 Août 2010 Mis à jour : 12 Janvier 2015 Clics : 1891 # [ En direct du Black Hat de Las Vegas](https://www.crashdebug.fr/en-direct-du-black-hat-de-las-vegas "En direct du Black Hat de Las Vegas") 0.0 of 5 (0 Votes) Temps de lecture : **2 min** ***Sous ce titre accrocheur rien de transcendant, à part que Microsoft et Adobe joignent leurs forces dans le programme*** [***MAPP***](http://www.microsoft.com/security/msrc/collaboration/mapp.aspx) ***The Microsoft Active Protections Program, travaillant avec des partenaires et censé avertir les utilisateurs des failles découvertes.*** ***![BHUS2010-banner.png](https://www.crashdebug.fr/media/plg_jspeed/cache/images/4ab317ad6050a7b559df8ae8be716df9fbfc72e7.webp)*** **Microsoft et Adobe joignent leurs forces pour lutter contre les menaces en ligne.** Microsoft vient de montrer l'exemple, lors du Black Hat 2010 de Las Vegas en matière de programmes de partage des informations, de nouveaux outils et de directives visant à réduire les risques pour les clients. Microsoft Corp. a annoncé l'extension de son programme Microsoft Active Protections Program (***[MAPP](http://www.microsoft.com/security/msrc/collaboration/mapp.aspx)***) pour y inclure le partage d'informations sur les vulnérabilités fournies par Adobe Systems Inc. Microsoft a aussi abordé la nouvelle politique de divulgation coordonnée des vulnérabilités - une nouvelle version de la divulgation responsable - et a présenté de nouveaux outils et de nouvelles directives destinés à améliorer la sécurité en ligne des clients. Élargissement du programme Microsoft Active Protections Program en collaboration avec Adobe Systems Lancé en octobre 2008 par le Micr*osoft Security Response Center* des produits Microsoft avec les fournisseurs de logiciels de sécurité. À l'automne 2010, Adobe s'associera aux efforts de Microsoft et partagera ses informations de vulnérabilité avec les 65 participants internationaux au MAPP, en offrant des modalités de protection avancées à des centaines de millions de personnes. C'est à travers des programmes tels que MAPP que Microsoft protège ses clients contre les menaces actuelles et celles à venir. << Des individus et des organisations de partout dans le monde font confiance aux produits d'Adobe. Étant donné la relative omniprésence et la dimension multiplateforme de nombre de nos produits, ainsi que l'évolution constante de l'éventail des menaces, Adobe a suscité l'intérêt croissant des agresseurs >>, explique Brad Arkin, directeur en chef de la sécurité des produits et de la confidentialité chez Adobe. << Nous sommes déterminés à assurer la sécurité de nos clients à tous les niveaux et nous nous réjouissons à l'idée de pouvoir compter sur MAPP en tant qu'élément important de notre initiative générale de sécurité des produits. MAPP est un exemple parfait d'un modèle éprouvé donnant l'avantage à un réseau mondial de protecteurs unis autour d'un même objectif : la défense de nos clients communs. >> << Microsoft reconnaît que l'évolution constante des menaces exige une nouvelle approche en matière de sécurité ; la collaboration et le partage des responsabilités sont essentiels car les efforts individuels du passé ne suffisent plus >>, estime de son côté Mike Reavey, directeur du Microsoft Security Response Center chez Microsoft. << Nous sommes ravis de pouvoir proposer les bénéfices du programme MAPP aux utilisateurs d'Adobe car nous avons pu constater son impact positif sur la protection des clients. Nous continuons d'encourager le secteur dans son ensemble - des chercheurs en sécurité, aux clients en passant par les fournisseurs - à accepter la responsabilité que nous avons tous dans le renforcement de tout l'écosystème informatique contre la cybercriminalité. >> **Évolution vers une divulgation coordonnée des vulnérabilités** Constatant l'interminable débat entre les défenseurs de la *[divulgation responsable](http://blogs.technet.com/b/ecostrat/archive/2010/07/22/coordinated-vulnerabil%20ity-disclosure-bringing-balance-to-the-force.aspx)* et ceux de la divulgation totale ainsi que la capacité dudit débat de nuire à une collaboration productive au sein de l'industrie et à la défense des clients, Microsoft a annoncé une nouvelle méthode et une nouvelle philosophie en ce qui a trait à une divulgation coordonnée des vulnérabilités. \- Définition de la divulgation coordonnée des vulnérabilités. Selon Microsoft, une divulgation coordonnée des vulnérabilités consiste à signaler directement la présence de vulnérabilités récemment détectées dans le matériel, les logiciels et les services, aux vendeurs du produit affecté, à un CERT-CC (Computer Emergency Response Team / Coordination Center), ou à un autre organisme coordinateur qui rapportera au fournisseur de manière confidentielle, ou bien à un service privé, qui rendra compte confidentiellement au vendeur. Le découvreur donne au vendeur la possibilité de diagnostiquer et d'offrir des mises à niveau, des solutions de contournement ou d'autres mesures correctives complètement testées avant de diffuser publiquement les détails de la vulnérabilité ou les informations du code malveillant. Si des attaques généralisées sont en cours, une divulgation publique précoce des vulnérabilités peut avoir lieu en associant étroitement le vendeur et le découvreur dans une communication la plus cohérente possible afin de fournir aux clients des messages et des directives de protection. Microsoft demande au secteur dans son ensemble - des chercheurs en sécurité aux fournisseurs - d'adopter la divulgation coordonnée des vulnérabilités. Le besoin de coordination et de responsabilité partagée n'a jamais été aussi important, dans un contexte où l'écosystème informatique se trouve confronté à un niveau de menaces sans précédent de la part des milieux criminels. Pour surmonter ce problème, nous devons travailler ensemble à l'amélioration de la sécurité de tout l'écosystème et, comme toujours, faire de la protection du client notre priorité numéro un. **Nouveaux outils et nouvelles directives** Microsoft a aussi lancé aujourd'hui plusieurs ressources qui aideront les clients à prendre des décisions en connaissance de cause et à gérer les risques. Ces nouvelles ressources illustrent les efforts constants de la société visant à améliorer les expériences des consommateurs en développant et en partageant des directives et des solutions. Microsoft incite les organisations à tirer profit de ces directives gratuites afin de se protéger contre les menaces et d'améliorer leurs processus de sécurité. \- Enhanced Mitigation Experience Toolkit (EMET). EMET est un outil gratuit d'atténuation des risques, destiné aux anciennes plates-formes et applications de Microsoft, qu'il s'agisse d'applications commerciales tierces ou de produits de gamme. EMET contribue en particulier au blocage d'attaques ciblées contre des vulnérabilités non corrigées. L'outil sera disponible en août. \- Document Microsoft vulnerability research (MSVR). Le document MSVR a été lancé dans le but de partager les leçons apprises par Microsoft en ce qui concerne le développement de logiciels plus sécurisés et la réponse aux vulnérabilités de produits tiers développés sur la plate- forme de la société. Depuis son lancement en 2008, le MSVR a sollicité la collaboration de plus de 30 fournisseurs, permettant d'améliorer à la fois les logiciels de Microsoft et les produits tiers pour, en fin de compte, proposer plus de sécurité aux utilisateurs en ligne. \- Le rapport intitulé << Building a Safer, More Trusted Internet Through Information Sharing >> (Créer un Internet plus sûr et plus fiable grâce au partage des informations). En août 2008, Microsoft a lancé trois programmes de sécurité visant à encourager le partage de plus d'informations entre les partenaires et les clients. Tel qu'indiqué dans ce rapport, les trois programmes - MAPP, le Microsoft Exploitability Index et le MSVR - ont évolué au cours de ces deux dernières années, favorisant l'émergence d'un environnement en ligne plus sûr pour toutes les personnes du monde entier. Par exemple : \- Sourcefire Inc. a indiqué que dans la course engagée entre les codes malveillants et la protection, MAPP a aidé à réduire le risque d'attaques, dans certains cas de plus de 75 %. \- D'après iDefense Labs, le Microsoft Exploitability Index a permis de réduire les risques en fournissant aux administrateurs de systèmes les informations dont ils ont besoin pour établir l'ordre de priorité des mises à niveau de sécurité. \- Depuis 2009, le programme MSVR a identifié 35 vulnérabilités logicielles différentes affectant un total de 19 vendeurs. À ce jour, 45 % de ces vulnérabilités ont été résolues permettant de mieux sécuriser la plate-forme de Microsoft et l'environnement informatique en général. Source : [Zataz.com](http://www.zataz.com/communique-presse/20522/Microsoft--Adobe--lutte-menaces-en-ligne.html) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fen-direct-du-black-hat-de-las-vegas&text=En%20direct%20du%20Black%20Hat%20de%20Las%20Vegas)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fen-direct-du-black-hat-de-las-vegas)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fen-direct-du-black-hat-de-las-vegas&text=En%20direct%20du%20Black%20Hat%20de%20Las%20Vegas)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fen-direct-du-black-hat-de-las-vegas&body=En%20direct%20du%20Black%20Hat%20de%20Las%20Vegas)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fen-direct-du-black-hat-de-las-vegas%20En%20direct%20du%20Black%20Hat%20de%20Las%20Vegas)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fen-direct-du-black-hat-de-las-vegas&text=En%20direct%20du%20Black%20Hat%20de%20Las%20Vegas)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/120-teraoctets-saisis-dans-une-operation-anti-warez "120 téraoctets saisis dans une opération anti warez") [ Next ](https://www.crashdebug.fr/mise-a-jour-critique-pour-windows-secuser-securite-020810 "Mise à jour critique pour Windows Secuser Securite 02/08/10") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form9fa91ce0c56ce57e37bc7dcd0963a45e&sid=6ac7f8ce161a5&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments