Reportages
Embedded à Cansecwest 2013
Cansecwest est l'une des conférences favorites de l'upperground des hackers. Sise en Colombie-Britannique, la plus occidentale des provinces canadiennes, c’est également lors de cette conférence qu’a lieu la célèbre compétition Pwn2Own. Une chronique « embedded » par Véronique Loquet. - [12/04/2013]
- Voir la suite - Voir les commentaires de la catégorie Reportages - Suivre tous les commentaires de la categorie Reportages en RSS
|
Tendances
Une belle série de conférences pour le printemps
De nombreuses conférences, francophones et internationales, vont avoir lieu dans les prochains mois en France et plus particulièrement à Paris. NSC, HES, HIP, NDH, SSTIC, GSDays … pour certaines les places peuvent être convoitées. - [26/03/2013]
- Voir la suite - Voir les commentaires de la catégorie Tendances - Suivre tous les commentaires de la categorie Tendances en RSS
|
Breves
La conférence Cansecwest 2013 va bientôt avoir lieu
OS mobiles, modems usb 3G, nouvelle technique de contournement ASLR/DEP, sandbox Adobe, le programme de l’édition 2013 de la conférence Cansecwest qui aura lieu du 6 au 8 mars, reflète l’augmentation de la surface d’attaque informatique. Des prix historiques sont également proposés pour les concours Pwn2Own et Pwnium. - [25/02/2013]
- Voir la suite - Voir les commentaires de la catégorie Breves - Suivre tous les commentaires de la categorie Breves en RSS
|
Reportages
FIC 2013, vers une prise de conscience politique de l'échec de la sécurité informatique
L'édition 2013 du Forum international de la cybersécurité a été un succès, avec la participation de plusieurs responsables politiques de premier plan. - [14/02/2013]
- Voir la suite - Voir les commentaires de la catégorie Reportages - Suivre tous les commentaires de la categorie Reportages en RSS
|
Virus
Un Botnet utilisant le réseau d’anonymisation et les services cachés de Tor
En activité depuis au moins un an et demi, un Botnet vient d’être découvert récemment par Rapid7 et présente la caractéristique d’utiliser aussi bien le réseau d’anonymisation que les fonctionnalités de services cachés qui sont offertes par la solution Open Source TOR. - [17/12/2012]
- Voir la suite - Voir les commentaires de la catégorie Virus - Suivre tous les commentaires de la categorie Virus en RSS
|
Failles
Nouveau vecteur d’exploitation sur les tablettes Samsung Galaxy S2 et Galaxy Note 2
Un nouveau vecteur d’exploitation critique a été découvert au sein des tablettes Samsung selon le modèle de processeurs dont ces dernières disposent. Les utilisateurs des tablettes Samsung Galaxy S2 et Galaxy Note 2 sont notamment concernés par les risques encourus. - [17/12/2012]
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS
|
Outils
Version Beta publiée pour Qubes 2, AppVMs Windows supportées
Conformément à ce qui avait été annoncé lors de la sortie de Qubes 1, le support des AppVMs Windows vient de faire son apparition dans la première version Beta du système d’exploitation virtualisé Qubes 2, publié lui aussi sous une licence Open Source. - [17/12/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Outils
Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP
Des chercheurs ont présenté la semaine dernière un livre blanc et une preuve de concept démontrant la facilité avec laquelle des fraudes financières pouvaient être mises en place au sein des systèmes de type ERP et notamment au sein de la solution Microsoft Dynamics GP. - [10/12/2012]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Tendances
STIX standardise l’échange des informations relatives aux attaques cybernétiques
STIX est un langage visant à standardiser les échanges qui interviennent consécutivement à une attaque cybernétique, permettant ainsi d’automatiser l’intégration des informations de détection vers les processus de prévention et ce afin d’assurer une meilleure sécurisation. - [10/12/2012]
- Voir la suite - Voir les commentaires de la catégorie Tendances - Suivre tous les commentaires de la categorie Tendances en RSS
|
Tendances
Avec VET, le DARPA se charge de vérifier l’intégrité des périphériques et des logiciels
VET (Vetting Commodity IT Software and Firmware) est un programme du DARPA qui vise à vérifier l’intégrité des périphériques et des logiciels les accompagnant. Il vise donc plus particulièrement à détecter les portes dérobées et les fonctionnalités cachées au sein de ces éléments. - [10/12/2012]
- Voir la suite - Voir les commentaires de la catégorie Tendances - Suivre tous les commentaires de la categorie Tendances en RSS
|
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
