Publications de l'ANSSI

Ce document propose une méthodologie d’inventaire destinée à recenser précisément les besoins liés à Java, puis des recommandations pour mener une démarche de sécurisation de ces environnements.

Le but de cette note est d’améliorer le niveau de sécurité des SI en accompagnant les administrateurs réseau dans leurs tâches de configuration de ces équipements.

Pour faire face aux nouvelles menaces cyber et répondre aux besoins de la sécurité nationale, les opérateurs d’importance vitale (OIV) vont mettre en oeuvre à partir du 1er juillet 2016, pour les premiers d’entre eux, plusieurs mesures relatives à la sécurisation de leurs systèmes d’information définies par la Loi de Programmation militaire (LPM).

L’ANSSI a identifié une vulnérabilité dans les trois principaux serveurs DNS libres offrant le service de résolution récursive : BIND, Unbound et PowerDNS Recursor.