Trust Valley

Welcome to the Swiss network of excellence ensuring safe digital growth.
#digitaltrust & #cybersecurity

[Trust Valley @TrustValleyCH]

🚀🛰️🇨🇭🌐 Appel à Projets Cybersécurité Aérospatiale: Financez votre R&D jusqu’à CHF 200'000.-! ​Startups, PME, acteurs de l'aéronautique et du spatial: le Programme [seal] s'associe à swiss aeropole pour accélérer vos innovations en cybersécurité. Infos: https://t.co/gD6W8HpH5t

[Aldo Podestà @podesta_aldo]

Big week ahead...

[SGS @SGS_SA]

Our CEO Géraldine Picaud reflects on our highest-ever quarterly sales growth and continued leadership in digital trust and sustainability.

https://t.co/vkyfdvXwak

#AcceleratingGrowthBuildingTrust #WhenYouNeedToBeSure #SGSFinancialResults

[Trust Valley @TrustValleyCH]

Breaking news | Trust Valley Founding Member ELCA acquires majority stake in Beyond Civic. More: https://t.co/6oMSWI9vjH via @startuptickerCH #TrustValleyCH @Elca_group @lennig

[Trust Valley @TrustValleyCH]

@eugen12 Thanks for sharing Eugène!

[Trust Valley @TrustValleyCH]

@eugen12 Thanks for sharing Eugène!

[Alp ICT @Alpict]

📌 Black Alps – 5 & 6 nov., Yverdon-les-Bains

🎯 Avec plus de 600 participants, une 20aine de conférences et 4 événements parallèles, cette nouvelle édition combinera keynotes, présentations techniques, networking et challenghe CTF (Capture The Flag) autour des grands enjeux actuels de la sécurité numérique.

✅ Sécurité applicative, recherche de vulnérabilités, penetration testing, sécurité #cloud, automatisation, protection des réseaux ou encore #cryptographie: le programme de Black Alps couvrira un spectre particulièrement large en matière de cybersécurité. L’#IA occupera également une place importante, aussi bien comme nouvel outil au service de la détection des vulnérabilités que comme surface d’attaque et moyen d’accélérer les capacités des cyberattaquants.

✅ Open Session x PME: la #cybersécurité, entre enjeux de gouvernance & stratégie de transformation numérique. Cette édition proposera également un nouveau format, en français et accessible gratuitement sur inscription, qui permettra de confronter les perspectives institutionnelles, offensives, défensives et pédagogiques sur l’évolution des métiers et compétences de la cybersécurité face à l’IA.

🎁 20% de réduction sur le prix des entrées sont proposés à la communauté Alp ICT, contactez-nous pour en profiter: [email protected]

Détails & Inscription: https://t.co/1h5EAShH7A

#SwissInnovation #SwissTech
#TransformationDigitale

[Trust Valley @TrustValleyCH]

DevOps Platform Security | A New Critical Vulnerability Threatens GitLab Servers. More with this @ictjournal report in French: https://t.co/IBcyuzegCt #TrustValleyCH

[stéphane koch @stephanekoch]

Dans le contexte du Mois européen de la cybersécurité, il me semble utile d'aborder la manière dont la diffusion "grand public" des vulnérabilités liées à PHP2Shell a été organisée.

Je crois qu'une réflexion sur la chronologie et, respectivement, la mise à disposition d'information préventivement sur des risques tels que ceux induits par PHP2Shell, serait bienvenue.

Entre le CERT européen et l'alerte publique du NCSC en Suisse, il y a vraisemblablement 18h qui se sont écoulées*. Ces 18h auraient pu être utilisées pour donner le temps aux PME, micro-entreprise et indépendants, de comprendre la nature du problème et prendre contact avec leurs "prestataires web", pour identifier la meilleure stratégie à adopter. En dehors de ces acteurs, il serait intéressant de savoir si les groupes de médias ont été informés en amont via les canaux non publics de GovCert CH ? Et est-ce que "Alerte Suisse" pourrait aussi être utilisé dans ce type de cas ?

Toutes les vulnérabilités (ou failles) découvertes ne sont pas pour autant exploitables. Pour une large part, la "dangerosité" des failles découvertes reste théorique. Soit parce que c'est trop compliqué, soit parce qu'il n'y a pas une retour sur investissement suffisant, que ça soit pour des cybercriminels ou des états. Jusqu'à récemment, le travail de conversion d'une vulnérabilité en un outil d'attaque, est resté "artisanal", lent et dépendant d’une expertise rare, touchant parfois plusieurs domaine de compétence.

C’est précisément cette barrière que les modèles d’IA avancés sont en train d’abaisser. Selon Wiz, un seul chercheur aurait accompli en une semaine un travail qui aurait demandé des mois à une équipe de haut niveau. Une telle accélération dans la capacité à exploiter des vulnérabilités, nouvelles comme existantes, exige une réactivité accrue de toute la chaîne d’information.

D’autant que l’inertie reste forte en matière d’hygiène numérique chez les PME, les microentreprises et les indépendants: ce n’est pas comme si le 2FA et les gestionnaires de mots de passe étaient devenus la norme, alors que la recommandation circule depuis des années (SIC). L’IA pourrait ainsi porter le risque d’intrusion par exploitation technique au niveau de celui qui repose sur celui du facteur humain (illectronisme et l'ingénierie sociale). On parle donc d’un élargissement du spectre des risques, et non d’un arbitrage entre eux. Il est dès lors primordial d'implémenter culture de l’alerte précoce auprès de toutes les composantes du tissu économique et des acteurs étatiques.

PS note aux médias: il ne s'agit pas d'une panne informatique, mais de la gestion d'une faille de sécurité, pour laquelle la mise hors ligne de certains site était la meilleure alternative pour se prémunir contre une compromission de son site et un risque de vol de données sensibles.

*Pour ma part je n'ai pas trouvé d'annonce publique officielle de par la du GovCert Suisse de celle du NCSC avant 17h le 21.10 - quelqu'un à d'autres informations ?

[BleepingComputer @BleepinComputer]

Microsoft Teams to get AI-powered, context-aware phishing detection
https://t.co/RSuSZo6tGm

https://t.co/RSuSZo6tGm

[Cybernews @Cybernews]

The web's security nightmare continues. Read more: https://t.co/Y9RHHTW6kS

[SGS @SGS_SA]

We’ve added 4 new companies to our portfolio, bringing our total acquisitions to 18 this year with a strong pipeline for further growth.

Learn more: https://t.co/5UGN8AUYIB

#AcceleratingGrowthBuildingTrust #WhenYouNeedToBeSure #SGSFinancialResults

[SecurityWeek @SecurityWeek]

Signal Vulnerability Lets Malicious Callers Block Hang-Ups https://t.co/PwXNPhq0Ap

[Sonar @SonarSource]

Sonar is a proud launch partner of the @SpaceX Super Intelligence Partner Network 🚀

The program unifies SonarQube and @cursor_ai into a single workflow, so teams can move faster with code confidence.

Learn more: https://t.co/ggAsaoiFc2

[Trust Valley @TrustValleyCH]

Promising initiative! 🚀🦄🇨🇭🌐 Two unicorns to empower Geneva Tech Ventures. Show me more: https://t.co/kzgg2eP3mi via @startuptickerCH
#TrustValleyCH cc @lennig

[Sonar @SonarSource]

PHP2Shell lives in the PHP runtime, not your application code.

SonarQube container scanning helps detect exposure in supported images using distribution-packaged PHP, plus what to check manually.

Learn more: https://t.co/QHH4UJx98q

[SGS @SGS_SA]

Given the recent cyberattack affecting major French supermarket retailers, we ask:
Is Operational Technology (OT) the next cybersecurity threat facing the food industry? https://t.co/yDNT2mbLNB. #SGSDIGITALTRUST #CybersecurityAwarenessMonth

[Threema @ThreemaApp]

PHP2Shell is highly disconcerting, and its disclosure was messy, to say the least. But amid all the chaos, it’s worth acknowledging the industry-wide efforts of maintainers, vendors, and administrators who stepped up and worked at remarkable speed to mitigate the risks.

[Trust Valley @TrustValleyCH]

PHP Vulnerability: “A battle has begun” between IT teams and cybercriminals. Trust Valley's CEO Lennig Pedron spoke on RTS La Matinale this morning at 7h17 (in French). Show me more: https://t.co/sOwePRINjG #TrustValleyCH cc @RadioTeleSuisse @lennig

[Reuters @Reuters]

Cloud services firm Cloudflare saw millions of exploitation attempts after the public disclosure of critical vulnerabilities in the widely used programming language PHP, CEO Matthew Prince said in a post on X https://t.co/BPxIwcpn2Z