Voilà ce que nous indique un porte-parole du propriétaire de Facebook après notre brief d’hier. « Nous n'avons absolument aucune envie et aucun projet de nous retirer d'Europe, mais la simple réalité est que Meta, et de nombreuses autres entreprises, organisations et services, dépendent des transferts de données entre l’Europe et les États-Unis afin d'exploiter des services mondiaux ». 

Or, « comme d'autres entreprises, nous avons suivi les règles européennes et nous nous appuyons sur des clauses contractuelles types et des garanties appropriées pour exploiter un service mondial »

« Fondamentalement, les entreprises ont besoin de règles claires et mondiales pour protéger les flux de données transatlantiques sur le long terme, et comme plus de 70 autres entreprises dans un large éventail de secteurs, nous surveillons de près l'impact potentiel sur nos opérations européennes à mesure que ces développements évoluent ». 

Si, selon ce communiqué, Meta n’a pas pour projet de quitter l’Europe, il n’empêche : l’entreprise a bien dessiné ce scénario auprès de la Security and exchange commission, dans ce document officiel. 

Ce scénario ne serait en somme pas un choix mais une contrainte née de la réglementation européenne sur le contrôle des transferts de données à caractère personnel d’Europe vers les États-Unis. 

Arrêt après arrêt, la Cour de justice de l’UE a élevé le niveau de protection issu du RGPD, poussant les acteurs américains dans ce qui semble être vécu comme une impasse. 

Pour que la question de ces transferts puisse être corrigée, il n’y a pas mille solutions. Ou bien Meta s’assure que les mesures offrent le même niveau de protection que celles en vigueur en Europe, même s’agissant des « clauses contractuelles types », l’un des véhicules pour ces transferts de données, face à un droit américain possiblement invasif.

Ou bien Meta déménage ses infrastructures et assure un colmatage complet de ses serveurs avec ce droit, quand bien même serait-il extraterritorial.

Nous avons demandé à Meta en quoi ces règles actuelles ne seraient-elles pas claires et pourquoi l’entreprise n’envisage pas d’opter pour la seconde piste. Nous attendons ses réponses. 

C’est l’histoire d’une opération loupée en trois actes. En septembre 2020, NVIDIA officialise son intention de racheter ARM pour 40 milliards de dollars.

Les deux partenaires cherchent à rassurer quelques mois plus tard, mais un coup de tonnerre retentit en décembre 2021 : la FTC s'oppose à cette transaction car elle serait « susceptible de nuire à la concurrence ».

• NVIDIA confirme sa volonté d'acheter ARM pour 40 milliards de dollars
• Coup de tonnerre : la FTC s’oppose au rachat d’ARM par NVIDIA

Il y a quelques semaines, la rumeur prêtait à NVIDIA l’intention d’abandonner ce rachat, ce qui est désormais confirmé : « Les parties ont convenu de résilier l'accord en raison d'importants défis réglementaires empêchant la réalisation de la transaction, malgré les efforts de bonne foi des parties ».

« Bien que nous ne soyons pas une seule entreprise, nous travaillerons en étroite collaboration avec Arm […] Je m’attends à ce qu’Arm soit l’architecture CPU la plus importante de la prochaine décennie », ajoute Jensen Huang, fondateur et CEO de NVIDIA

« Je tiens à remercier Jensen et son équipe talentueuse chez NVIDIA d’avoir essayé de réunir ces deux grandes entreprises et je leur souhaite beaucoup de succès », ajoute Masayoshi Son, fondateur et PDG de SoftBank.

Il peut d’ailleurs se réjouir car son entreprise conserve les 1,25 milliard de dollars payés par NVIDIA lors de la signature de l’accord en 2020. De son côté, NVIDIA « conserve sa licence Arm de 20 ans ».

SoftBank prépare désormais une introduction en bourse d’Arm, qui devrait avoir lieu avant la fin de sa prochaine année fiscale qui se terminera le 31 mars 2023.

En mars dernier, le fabricant dévoilait son projet Integrated Device Manufacturer (IDM) 2.0, dans lequel on trouvait une nouvelle unité baptisée Intel Foundry Services (IFS). Le fonds dont il est question aujourd’hui est justement une collaboration entre Intel Capital et Intel Foundry Services.

• IDM 2.0 : Intel veut devenir un fondeur comme les autres (mais souverain)

Il « accordera la priorité aux investissements dans des technologies qui accélèrent le délai de mise sur le marché des clients du fondeur ». Les cibles sont larges : propriété intellectuelle, logiciels, architectures de puces et technologies de conditionnement.

Intel annonce également « des partenariats avec plusieurs sociétés alignées avec ce fonds et axées sur des inflexions stratégiques clés de l'industrie : développer des produits modulaires avec une plateforme de puces ouvertes et prendre en charge des approches de conception qui exploitent plusieurs jeux d'instructions, couvrant x86, Arm et RISC-V ». 

Sans surprise, SiFive est l’un des partenaires d’Intel. La société annonce d’ailleurs la plateforme « Horse Creek » avec son cœur processeur P550 « et mis en œuvre sur la plateforme technologique Intel 4, en bonne voie pour une disponibilité en 2022 ».

Plus des trois quarts (78 %) des organisations utilisant les services de Microsoft Azure Active Directory (AD) n'utilisent pas l'authentification multifacteur (MFA) pour leurs comptes d'utilisateurs, selon une nouvelle télémétrie du service Azure Active Directory de Microsoft, constate DarkReading.

Ce pourcentage est d'autant plus déplorable qu'en 2021, Azure Active Directory a détecté et bloqué plus de 25,6 milliards de tentatives de force brute sur les comptes utilisateurs, et que « 99,9% des violations seraient évitées si vous implémentiez simplement l'authentification multifacteur », précise le CISO de Microsoft, Bret Arsenault.

« Pourquoi se donner la peine d'essayer de contourner MFA alors qu'il existe des comptes qui ne nécessitent qu'un nom d'utilisateur et un mot de passe ? », demande Brett Winterford, directeur principal de la stratégie de cybersécurité chez Okta, qui a découvert que les attaquants ciblent les comptes Microsoft 365 non protégés par MFA 10 fois plus que les autres.

« Les contrôleurs de domaine [tels que AD] sont la cible principale des acteurs de ransomware. À partir de ce serveur, l'attaquant peut découvrir et accéder à tous les appareils du réseau et très rapidement arrêter une organisation », explique Winterford. « Nous lisons régulièrement des rapports de groupes de ransomwares passant d'un seul compte compromis à un administrateur de domaine en quelques heures. »

Dans un bulletin, le constructeur avertit que quatre routeurs sont affectés par cinq failles critiques, dont trois de la plus haute sévérité. Or, des correctifs n’ont été publiés que pour deux des appareils. Le bulletin mentionne également dix autres failles, dont six ont une sévérité comprise entre 7 et 8,9 ?

Les modèles concernés sont les Small Business RV160, RV260, RV340 et RV345, dans toutes leurs déclinaisons. Pour les deux derniers, les correctifs sont disponibles et doivent être installés aussi rapidement que possible. Pour les deux premiers, des correctifs partiels uniquement.

Les trois failles les plus dangereuses ont toutes une note de 10/10 en sévérité, contre 9,3 et 9 pour les autres. Il s’agit de :

• CVE-2022-20699, qui peut être utilisée pour déclencher des exécutions arbitraires de code, à distance
• CVE-2022-20700, faille pouvant provoquer une escalade des privilèges si exploitée
• CVE-2022-20708, qui peut être utilisée pour des injections de commandes, y compris au sein du système Linux sous-jacent

Il est recommandé d’installer ces mises à jour aussi rapidement que possible. De son côté, Cisco annonce travailler au plus vite pour finir de colmater le reste des brèches dans les modèles RV160 et RV260. Et il vaudrait mieux, car Cisco indique être au courant que des proof-of-concept existent pour plusieurs brèches.

Si l’on en croit la société de sécurité Tennant, au moins 8 400 routeurs de la série RV34X sont accessibles publiquement. Cependant, elle ajoute ne pas avoir détecté d’exploitations dans les dépôts publics.

L'Internal Revenue Service vient d'abandonner son projet d'exiger des Américains qu'ils se soumettent à un contrôle de reconnaissance faciale afin de pouvoir accéder à leurs comptes fiscaux en ligne, rapporte Forbes.

L'IRS a déclaré lundi qu'il « abandonnerait » l'utilisation de la société ID.me pour les nouveaux comptes « au cours des prochaines semaines » et développerait un processus d'authentification supplémentaire qui n'implique pas la reconnaissance faciale.

« L'IRS prend au sérieux la confidentialité et la sécurité des contribuables, et nous comprenons les préoccupations qui ont été soulevées », a déclaré le commissaire de l'IRS, Charles Rettig, dans un communiqué. « Tout le monde devrait se sentir à l'aise avec la manière dont ses informations personnelles sont sécurisées, et nous recherchons rapidement des options à court terme qui n'impliquent pas la reconnaissance faciale. »

Le sénateur démocrate Ron Wyden, l'un des quelque douze membres du Congrès qui avaient exhorté l'IRS à interrompre le plan, a pour sa part déclaré lundi dans un communiqué : « J'apprécie que l'administration reconnaisse que la confidentialité et la sécurité ne s'excluent pas mutuellement. Personne ne devrait être contraint de se soumettre à la reconnaissance faciale pour accéder aux services gouvernementaux essentiels. »

Le gouvernement britannique a relancé son projet d'obliger les sites web pornographiques à effectuer des contrôles d'âge, ce qui obligerait les utilisateurs britanniques à fournir des données telles que les détails de leur carte de crédit ou de leur passeport pour prouver qu'ils ont plus de 18 ans.

The Guardian rappelle que cette mesure avait déjà été annoncée pour la première fois par les conservateurs lors de la campagne électorale de 2015, mais qu'elle s'était heurtée à plusieurs difficultés. 

Il y a deux ans, le gouvernement avait de fait abandonné son projet, faute d'avoir trouvé une solution technique, mais également du fait des préoccupations des militants de la protection de la vie privée.

Les sites pornographiques qui ne se conformeraient pas à la nouvelle législation risqueraient une amende de 10 % de leurs revenus ou un blocage par les fournisseurs de services Internet britanniques.

Le Département du numérique, de la culture, des médias et des sports a déclaré que les solutions potentielles incluent la vérification de l'âge d'un utilisateur par rapport aux données détenues par le fournisseur de téléphonie mobile, en utilisant une vérification de carte de crédit ou des vérifications de bases de données gouvernementales, y compris les données de passeport.

L'Age Verification Providers Association (AVPA) a déclaré qu'une méthode « en double aveugle » garantirait la confidentialité de l'utilisateur en dissimulant son identité vis-à-vis des sites web, tandis que le vérificateur d'âge ne conserverait aucune donnée identifiant le site web visité.

Hetzner est une société allemande opérant dans le même domaine que Scaleway, à savoir l’hébergement de données. Elle vient de lancer deux nouvelles offres qui pourraient intéresser aussi bien le grand public que les entreprises.

La première se nomme Storage Box et permet le stockage brut de données. Les offres s’étalent de 1 à 20 To, dans une fourchette de prix allant de 3,45 à 43,91 euros par mois.

Les prestations techniques sont les mêmes pour les quatre variantes, à l’exception du nombre de sauvegardes (snapshots) réalisées manuellement ou automatiquement : 10, 20, 30 et 40 respectivement pour les offres 1, 5, 10 et 20 To. Il n’y a pas de limites sur les transferts.

Pour le reste, tout est identique, notamment la gestion des protocoles : FTP, FTPS, SFTP, SCP, Samba/CIFS, BorgBackup, rsync via SSH, HTTPS, WebDAV ou même l’installation comme lecteur réseau. Le stockage des données se fait dans des serveurs en Allemagne ou en Finlande respectant le RGPD, insiste Hetzner.

L’autre service lancé se nomme Storage Share et fait dans la gestion de partage de fichiers. Basé sur Nextcloud, il propose une interface se voulant simple d’accès, s’ouvre dans n’importe quel navigateur, permet l’ajout/suppression des utilisateurs, prend en charge le glisser/déposer des éléments, etc.

Share sauvegarde automatiquement les données plusieurs fois par jour. Ces sauvegardes peuvent être utilisées pour restaurer un état spécifique des données. En outre, Share est compatible avec les applications Nextcloud. Les tarifs débutent à 3,90 euros par mois.