SecuObs.com http://www.secuobs.com Observatoire de la securite Internet fr webmaster@secuobs.com BLADE un outil gratuit pour lutter contre les attaques de type Drive-By DownloadSecuObs.com : 23/02/2010 - secuobs : BLADE un outil gratuit pour lutter contre les attaques de type Drive-By Download http://www.secuobs.com/articles/news/1053.shtmlhttp://www.secuobs.com/articles/news/1053.shtml Une attaque contre l’algorithme A5/3SecuObs.com : 14/01/2010 - secuobs : Une attaque contre l’algorithme A5/3 http://www.secuobs.com/articles/news/1049.shtmlhttp://www.secuobs.com/articles/news/1049.shtml Les attaques MALfi utilisées pour le déploiement de Botnets jetables à usage unique, une nette tendance pour la cybercriminalitéSecuObs.com : 16/11/2009 - secuobs : Les attaques MALfi utilisées pour le déploiement de Botnets jetables à usage unique, une nette tendance pour la cybercriminalité http://www.secuobs.com/articles/news/1033.shtmlhttp://www.secuobs.com/articles/news/1033.shtml Etude sur le coût des attaques par force brute à l'aide du Cloud Amazon EC2 et d'Elcomsoft Distributed Password RecoverySecuObs.com : 03/11/2009 - secuobs : Etude sur le coût des attaques par force brute à l'aide du Cloud Amazon EC2 et d'Elcomsoft Distributed Password Recovery http://www.secuobs.com/articles/news/1025.shtmlhttp://www.secuobs.com/articles/news/1025.shtml Récupérer la clé cryptographique secrète d'un appareil mobile via l'attaque Differential Power Analysis ou le rayonnement électromagnétiqueSecuObs.com : 24/10/2009 - secuobs : Récupérer la clé cryptographique secrète d'un appareil mobile via l'attaque Differential Power Analysis ou le rayonnement électromagnétique http://www.secuobs.com/articles/news/1019.shtmlhttp://www.secuobs.com/articles/news/1019.shtml Microsoft WPL la protection temps réel ASPNET contre les attaques XSS et les injections SQL, LDAP, XPATH et CSSSecuObs.com : 21/10/2009 - secuobs : Microsoft WPL la protection temps réel ASPNET contre les attaques XSS et les injections SQL, LDAP, XPATH et CSS http://www.secuobs.com/articles/news/1016.shtmlhttp://www.secuobs.com/articles/news/1016.shtml Un certificat SSL Wildcard pour renforcer l'efficacité des attaques Man In The MiddleSecuObs.com : 06/10/2009 - secuobs : Un certificat SSL Wildcard pour renforcer l'efficacité des attaques Man In The Middle http://www.secuobs.com/articles/news/1009.shtmlhttp://www.secuobs.com/articles/news/1009.shtml Microsoft Nozzle pour réduire les faux positifs lors de la détection temps réel d'attaques par Heap SprayingSecuObs.com : 31/03/2009 - secuobs : Microsoft Nozzle pour réduire les faux positifs lors de la détection temps réel d'attaques par Heap Spraying http://www.secuobs.com/articles/news/963.shtmlhttp://www.secuobs.com/articles/news/963.shtml Scrubbr automatise le traitement des attaques Cross Site Scripting stockées dans une base de donnéesSecuObs.com : 12/03/2009 - secuobs : Scrubbr automatise le traitement des attaques Cross Site Scripting stockées dans une base de données http://www.secuobs.com/articles/news/953.shtmlhttp://www.secuobs.com/articles/news/953.shtml Les serveurs DNS toujours utilisés pour les attaques DDoS basées sur l'usurpation IPSecuObs.com : 01/02/2009 - secuobs : Les serveurs DNS toujours utilisés pour les attaques DDoS basées sur l'usurpation IP http://www.secuobs.com/articles/news/930.shtmlhttp://www.secuobs.com/articles/news/930.shtml Le Mem-Jacking s'attaque à l'espace d'adressage mémoire des navigateurs WebSecuObs.com : 26/01/2009 - secuobs : Le Mem-Jacking s'attaque à l'espace d'adressage mémoire des navigateurs Web http://www.secuobs.com/articles/news/927.shtmlhttp://www.secuobs.com/articles/news/927.shtml Une attaque à venir sur la technologie Intel TXT pour les TPM des produits vProSecuObs.com : 06/01/2009 - secuobs : Une attaque à venir sur la technologie Intel TXT pour les TPM des produits vPro http://www.secuobs.com/articles/news/916.shtmlhttp://www.secuobs.com/articles/news/916.shtml Un nouveau type d'attaque distribuée sur les serveurs SSHSecuObs.com : 08/12/2008 - secuobs : Un nouveau type d'attaque distribuée sur les serveurs SSH http://www.secuobs.com/articles/news/899.shtmlhttp://www.secuobs.com/articles/news/899.shtml Sécurité avec Microsoft Internet Explorer – Partie 3 Attaques sur l'application Google DesktopSecuObs.com : 22/10/2007 - hakin9 : Sécurité avec Microsoft Internet Explorer – Partie 3 Attaques sur l'application Google Desktop http://www.secuobs.com/articles/news/585.shtmlhttp://www.secuobs.com/articles/news/585.shtml Des chercheurs améliorent encore les attaques contre le WEPSecuObs.com : 17/04/2007 - secuobs : Des chercheurs améliorent encore les attaques contre le WEP http://www.secuobs.com/articles/news/527.shtmlhttp://www.secuobs.com/articles/news/527.shtml Protection PHP Suhosin - Partie 2 Test d'attaque et configurationSecuObs.com : 19/03/2007 - secuobs : Protection PHP Suhosin - Partie 2 Test d'attaque et configuration http://www.secuobs.com/articles/news/510.shtmlhttp://www.secuobs.com/articles/news/510.shtml Les attaques directes par le bus firewire se perfectionnentSecuObs.com : 12/03/2007 - secuobs : Les attaques directes par le bus firewire se perfectionnent http://www.secuobs.com/articles/news/499.shtmlhttp://www.secuobs.com/articles/news/499.shtml Drive-By Pharming, un nouveau vecteur d'attaque pour le PhishingSecuObs.com : 16/02/2007 - secuobs : Drive-By Pharming, un nouveau vecteur d'attaque pour le Phishing http://www.secuobs.com/articles/news/490.shtmlhttp://www.secuobs.com/articles/news/490.shtml Prototype Hijacking : un nouveau type d’attaque contre les applications AjaxSecuObs.com : 26/01/2007 - secuobs : Prototype Hijacking : un nouveau type d’attaque contre les applications Ajax http://www.secuobs.com/articles/news/475.shtmlhttp://www.secuobs.com/articles/news/475.shtml Exercice d’attaque virtuelle de grande ampleur aux Etats-UnisSecuObs.com : 10/11/2006 - secuobs : Exercice d’attaque virtuelle de grande ampleur aux Etats-Unis http://www.secuobs.com/articles/news/458.shtmlhttp://www.secuobs.com/articles/news/458.shtml Nouvelles perspectives d’attaques pour les technologies Web 20SecuObs.com : 23/10/2006 - secuobs : Nouvelles perspectives d’attaques pour les technologies Web 20 http://www.secuobs.com/articles/news/453.shtmlhttp://www.secuobs.com/articles/news/453.shtml Ettercap – Partie 3 Ettercap par l'exemple - Affaiblissement de protocoles et attaque par injectionSecuObs.com : 04/10/2006 - secuobs : Ettercap – Partie 3 Ettercap par l'exemple - Affaiblissement de protocoles et attaque par injection http://www.secuobs.com/articles/news/448.shtmlhttp://www.secuobs.com/articles/news/448.shtml Hacking Hardware - Partie 2 - Exemple d'attaque spoofer une adresse MACSecuObs.com : 23/09/2006 - CCR EADS : Hacking Hardware - Partie 2 - Exemple d'attaque spoofer une adresse MAC http://www.secuobs.com/articles/news/436.shtmlhttp://www.secuobs.com/articles/news/436.shtml Attaque 0day sur Second Life SecuObs.com : 12/09/2006 - secuobs : Attaque 0day sur Second Life http://www.secuobs.com/articles/news/412.shtmlhttp://www.secuobs.com/articles/news/412.shtml De nouvelles attaques sur les tags RFIDSecuObs.com : 12/09/2006 - secuobs : De nouvelles attaques sur les tags RFID http://www.secuobs.com/articles/news/410.shtmlhttp://www.secuobs.com/articles/news/410.shtml Un virus XSS s’attaque aux utilisateurs de Yahoo MailSecuObs.com : 25/06/2006 - secuobs : Un virus XSS s’attaque aux utilisateurs de Yahoo Mail http://www.secuobs.com/articles/news/367.shtmlhttp://www.secuobs.com/articles/news/367.shtml Attaque DDOS sur Typepad et LivejournalSecuObs.com : 21/05/2006 - secuobs : Attaque DDOS sur Typepad et Livejournal http://www.secuobs.com/articles/news/339.shtmlhttp://www.secuobs.com/articles/news/339.shtml Toujours plus de vulnérabilités et d’attaques cibléesSecuObs.com : 17/03/2006 - secuobs : Toujours plus de vulnérabilités et d’attaques ciblées http://www.secuobs.com/articles/news/297.shtmlhttp://www.secuobs.com/articles/news/297.shtml Quand les Rootkits s’attaqueront au BIOSSecuObs.com : 02/02/2006 - secuobs : Quand les Rootkits s’attaqueront au BIOS http://www.secuobs.com/articles/news/267.shtmlhttp://www.secuobs.com/articles/news/267.shtml L’interception des signaux compromettant, un type d’attaque méconnuSecuObs.com : 26/08/2005 - secuobs : L’interception des signaux compromettant, un type d’attaque méconnu http://www.secuobs.com/articles/news/254.shtmlhttp://www.secuobs.com/articles/news/254.shtml Les réseaux GSM vulnérables a des attaques DDOS venus de l’internetSecuObs.com : 20/10/2005 - secuobs : Les réseaux GSM vulnérables a des attaques DDOS venus de l’internet http://www.secuobs.com/articles/news/241.shtmlhttp://www.secuobs.com/articles/news/241.shtml Dossier Sécurité Bluetooth - partie 5 Scénarios d'attaques et synthèseSecuObs.com : 05/02/2006 - secuobs : Dossier Sécurité Bluetooth - partie 5 Scénarios d'attaques et synthèse http://www.secuobs.com/articles/news/233.shtmlhttp://www.secuobs.com/articles/news/233.shtml Dossier Sécurité Bluetooth - partie 4 Les attaques d'implémentationsSecuObs.com : 05/02/2006 - secuobs : Dossier Sécurité Bluetooth - partie 4 Les attaques d'implémentations http://www.secuobs.com/articles/news/232.shtmlhttp://www.secuobs.com/articles/news/232.shtml Dossier Sécurité Bluetooth - partie 3 Les attaques génériquesSecuObs.com : 05/02/2006 - secuobs : Dossier Sécurité Bluetooth - partie 3 Les attaques génériques http://www.secuobs.com/articles/news/231.shtmlhttp://www.secuobs.com/articles/news/231.shtml Oracle contre-attaque David LitchfieldSecuObs.com : 01/02/2006 - secuobs : Oracle contre-attaque David Litchfield http://www.secuobs.com/articles/news/228.shtmlhttp://www.secuobs.com/articles/news/228.shtml Karma, un environnement pour les attaques sur la sélection automatique de réseau wifiSecuObs.com : 20/01/2006 - secuobs : Karma, un environnement pour les attaques sur la sélection automatique de réseau wifi http://www.secuobs.com/articles/news/215.shtmlhttp://www.secuobs.com/articles/news/215.shtml Augmentation des attaques par extraction d’annuaireSecuObs.com : 20/01/2006 - secuobs : Augmentation des attaques par extraction d’annuaire http://www.secuobs.com/articles/news/214.shtmlhttp://www.secuobs.com/articles/news/214.shtml Nicolas Fischbach Colt Telecom/Securiteorg : Les attaques DDoS visent de plus en plus l'infrastructureSecuObs.com : 15/05/2003 - secuobs : Nicolas Fischbach Colt Telecom/Securiteorg : Les attaques DDoS visent de plus en plus l'infrastructure http://www.secuobs.com/articles/news/200.shtmlhttp://www.secuobs.com/articles/news/200.shtml Yersinia, un environnement de travail pour les attaques sur le layer 2SecuObs.com : 10/06/2005 - secuobs : Yersinia, un environnement de travail pour les attaques sur le layer 2 http://www.secuobs.com/articles/news/37.shtmlhttp://www.secuobs.com/articles/news/37.shtml Le defiling s'attaque aux outils de recueil de preuves informatiqueSecuObs.com : 02/06/2004 - secuobs : Le defiling s'attaque aux outils de recueil de preuves informatique http://www.secuobs.com/articles/news/10.shtmlhttp://www.secuobs.com/articles/news/10.shtml