SecuObs.com http://www.secuobs.com Observatoire de la securite Internet fr webmaster@secuobs.com Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP SecuObs.com : 10/12/2012 - secuobs : Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP http://www.secuobs.com/articles/news/1253.shtmlhttp://www.secuobs.com/articles/news/1253.shtml Microsoft publie la version 10 d'Attack Surface Analyzer SecuObs.com : 04/08/2012 - secuobs : Microsoft publie la version 10 d'Attack Surface Analyzer http://www.secuobs.com/articles/news/1193.shtmlhttp://www.secuobs.com/articles/news/1193.shtml Les serveurs Web Microsoft IIS et Nginx bientôt supportés par ModSecurity SecuObs.com : 24/07/2012 - secuobs : Les serveurs Web Microsoft IIS et Nginx bientôt supportés par ModSecurity http://www.secuobs.com/articles/news/1188.shtmlhttp://www.secuobs.com/articles/news/1188.shtml Keimpx un outil d'audit pour les réseaux Microsoft WindowsSecuObs.com : 26/02/2010 - secuobs : Keimpx un outil d'audit pour les réseaux Microsoft Windows http://www.secuobs.com/articles/news/1055.shtmlhttp://www.secuobs.com/articles/news/1055.shtml ActionScript facilite le Heap Spraying pour l'exploitation des vulnérabilités Microsoft OfficeSecuObs.com : 04/11/2009 - secuobs : ActionScript facilite le Heap Spraying pour l'exploitation des vulnérabilités Microsoft Office http://www.secuobs.com/articles/news/1026.shtmlhttp://www.secuobs.com/articles/news/1026.shtml La plateforme modulaire Microsoft EMET permet l'ajout de protections applicatives par processus sans nécessiter les codes sourceSecuObs.com : 28/10/2009 - secuobs : La plateforme modulaire Microsoft EMET permet l'ajout de protections applicatives par processus sans nécessiter les codes source http://www.secuobs.com/articles/news/1023.shtmlhttp://www.secuobs.com/articles/news/1023.shtml Microsoft WPL la protection temps réel ASPNET contre les attaques XSS et les injections SQL, LDAP, XPATH et CSSSecuObs.com : 21/10/2009 - secuobs : Microsoft WPL la protection temps réel ASPNET contre les attaques XSS et les injections SQL, LDAP, XPATH et CSS http://www.secuobs.com/articles/news/1016.shtmlhttp://www.secuobs.com/articles/news/1016.shtml Un second exploit distant publié pour ia faille liée au module FTP du serveur Web Microsoft IISSecuObs.com : 01/09/2009 - secuobs : Un second exploit distant publié pour ia faille liée au module FTP du serveur Web Microsoft IIS http://www.secuobs.com/articles/news/1003.shtmlhttp://www.secuobs.com/articles/news/1003.shtml ARPFreeze facilite la protection de Microsoft Windows contre l'ARP Poisonning et les Man in the Middle SecuObs.com : 08/06/2009 - secuobs : ARPFreeze facilite la protection de Microsoft Windows contre l'ARP Poisonning et les Man in the Middle http://www.secuobs.com/articles/news/987.shtmlhttp://www.secuobs.com/articles/news/987.shtml OAT pour évaluer la sécurité des communications unifiées via Microsoft Office Communication Server 2007SecuObs.com : 05/04/2009 - secuobs : OAT pour évaluer la sécurité des communications unifiées via Microsoft Office Communication Server 2007 http://www.secuobs.com/articles/news/965.shtmlhttp://www.secuobs.com/articles/news/965.shtml Microsoft Nozzle pour réduire les faux positifs lors de la détection temps réel d'attaques par Heap SprayingSecuObs.com : 31/03/2009 - secuobs : Microsoft Nozzle pour réduire les faux positifs lors de la détection temps réel d'attaques par Heap Spraying http://www.secuobs.com/articles/news/963.shtmlhttp://www.secuobs.com/articles/news/963.shtml Microsoft Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risquesSecuObs.com : 23/03/2009 - secuobs : Microsoft Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques http://www.secuobs.com/articles/news/958.shtmlhttp://www.secuobs.com/articles/news/958.shtml RegRipper facilite l'extraction et l'analyse des bases de registre Microsoft WindowsSecuObs.com : 04/03/2009 - secuobs : RegRipper facilite l'extraction et l'analyse des bases de registre Microsoft Windows http://www.secuobs.com/articles/news/948.shtmlhttp://www.secuobs.com/articles/news/948.shtml Microsoft Gazelle, mini-OS virtuel basé sur MashupOS pour une navigation Web sécurisée par isolationSecuObs.com : 25/02/2009 - secuobs : Microsoft Gazelle, mini-OS virtuel basé sur MashupOS pour une navigation Web sécurisée par isolation http://www.secuobs.com/articles/news/943.shtmlhttp://www.secuobs.com/articles/news/943.shtml Injecteur de librairies DLL dans un processus distant sous Microsoft Windows Vista 32 bitsSecuObs.com : 29/01/2009 - secuobs : Injecteur de librairies DLL dans un processus distant sous Microsoft Windows Vista 32 bits http://www.secuobs.com/articles/news/929.shtmlhttp://www.secuobs.com/articles/news/929.shtml Trois failles SMB corrigées dans le dernier bulletin MicrosoftSecuObs.com : 13/01/2009 - secuobs : Trois failles SMB corrigées dans le dernier bulletin Microsoft http://www.secuobs.com/articles/news/918.shtmlhttp://www.secuobs.com/articles/news/918.shtml Un code d'exploitation disponible pour la faille non corrigée de Microsoft SQL ServerSecuObs.com : 18/12/2008 - secuobs : Un code d'exploitation disponible pour la faille non corrigée de Microsoft SQL Server http://www.secuobs.com/articles/news/909.shtmlhttp://www.secuobs.com/articles/news/909.shtml La faille MS08-072 pour Microsoft Word était connue depuis 9 moisSecuObs.com : 11/12/2008 - secuobs : La faille MS08-072 pour Microsoft Word était connue depuis 9 mois http://www.secuobs.com/articles/news/905.shtmlhttp://www.secuobs.com/articles/news/905.shtml Une vulnérabilité non corrigée dans Microsoft WordPad en cours d'exploitationSecuObs.com : 11/12/2008 - secuobs : Une vulnérabilité non corrigée dans Microsoft WordPad en cours d'exploitation http://www.secuobs.com/articles/news/904.shtmlhttp://www.secuobs.com/articles/news/904.shtml Exploitation en cours d'une faille non corrigée dans Microsoft Internet ExplorerSecuObs.com : 10/12/2008 - secuobs : Exploitation en cours d'une faille non corrigée dans Microsoft Internet Explorer http://www.secuobs.com/articles/news/903.shtmlhttp://www.secuobs.com/articles/news/903.shtml Sept exécutions distantes de code arbitraire et une élévation de privilèges dans les produits MicrosoftSecuObs.com : 05/12/2008 - secuobs : Sept exécutions distantes de code arbitraire et une élévation de privilèges dans les produits Microsoft http://www.secuobs.com/articles/news/898.shtmlhttp://www.secuobs.com/articles/news/898.shtml Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows VistaSecuObs.com : 20/11/2008 - secuobs : Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista http://www.secuobs.com/articles/news/887.shtmlhttp://www.secuobs.com/articles/news/887.shtml Sploit-Net un outil d'automatisation pour l'injection de code malveillant dans Microsoft NETSecuObs.com : 14/11/2008 - secuobs : Sploit-Net un outil d'automatisation pour l'injection de code malveillant dans Microsoft NET http://www.secuobs.com/articles/news/875.shtmlhttp://www.secuobs.com/articles/news/875.shtml Une journée à l’intérieur de la mémoire des systèmes d’exploitation Microsoft WindowsSecuObs.com : 13/11/2008 - secuobs : Une journée à l’intérieur de la mémoire des systèmes d’exploitation Microsoft Windows http://www.secuobs.com/articles/news/872.shtmlhttp://www.secuobs.com/articles/news/872.shtml Un accès complet à la mémoire des systèmes Microsoft Windows via le port FirewireSecuObs.com : 15/06/2008 - secuobs : Un accès complet à la mémoire des systèmes Microsoft Windows via le port Firewire http://www.secuobs.com/articles/news/846.shtmlhttp://www.secuobs.com/articles/news/846.shtml Gestion de patch – Partie 4 Microsoft Baseline Security Analyser et ShavlikSecuObs.com : 24/03/2008 - secuobs : Gestion de patch – Partie 4 Microsoft Baseline Security Analyser et Shavlik http://www.secuobs.com/articles/news/815.shtmlhttp://www.secuobs.com/articles/news/815.shtml Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 5 Patchguard, vBootkit, Blue Pill, Sandman et webographieSecuObs.com : 18/12/2007 - secuobs : Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 5 Patchguard, vBootkit, Blue Pill, Sandman et webographie http://www.secuobs.com/articles/news/618.shtmlhttp://www.secuobs.com/articles/news/618.shtml Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 4 Address Space Layout Randomization, No eXecution et User Account ControlSecuObs.com : 18/12/2007 - secuobs : Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 4 Address Space Layout Randomization, No eXecution et User Account Control http://www.secuobs.com/articles/news/617.shtmlhttp://www.secuobs.com/articles/news/617.shtml Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 3 SafeSEH SecuObs.com : 18/12/2007 - secuobs : Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 3 SafeSEH http://www.secuobs.com/articles/news/616.shtmlhttp://www.secuobs.com/articles/news/616.shtml Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2 /GS et cookieSecuObs.com : 18/12/2007 - secuobs : Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2 /GS et cookie http://www.secuobs.com/articles/news/615.shtmlhttp://www.secuobs.com/articles/news/615.shtml Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 1 Présentation des problématiquesSecuObs.com : 18/12/2007 - secuobs : Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 1 Présentation des problématiques http://www.secuobs.com/articles/news/614.shtmlhttp://www.secuobs.com/articles/news/614.shtml Sécurité avec Microsoft Internet Explorer – Partie 7 Crédits et référencesSecuObs.com : 22/10/2007 - hakin9 : Sécurité avec Microsoft Internet Explorer – Partie 7 Crédits et références http://www.secuobs.com/articles/news/589.shtmlhttp://www.secuobs.com/articles/news/589.shtml Sécurité avec Microsoft Internet Explorer – Partie 6 Prise de contrôle du filtre d'exceptions critiquesSecuObs.com : 22/10/2007 - hakin9 : Sécurité avec Microsoft Internet Explorer – Partie 6 Prise de contrôle du filtre d'exceptions critiques http://www.secuobs.com/articles/news/588.shtmlhttp://www.secuobs.com/articles/news/588.shtml Sécurité avec Microsoft Internet Explorer – Partie 5 Exploitation de Google Desktop et exécution distante de codeSecuObs.com : 22/10/2007 - hakin9 : Sécurité avec Microsoft Internet Explorer – Partie 5 Exploitation de Google Desktop et exécution distante de code http://www.secuobs.com/articles/news/587.shtmlhttp://www.secuobs.com/articles/news/587.shtml Sécurité avec Microsoft Internet Explorer – Partie 4 Cascading Style Sheets Cross Site Scripting ou CSSXSSSecuObs.com : 22/10/2007 - hakin9 : Sécurité avec Microsoft Internet Explorer – Partie 4 Cascading Style Sheets Cross Site Scripting ou CSSXSS http://www.secuobs.com/articles/news/586.shtmlhttp://www.secuobs.com/articles/news/586.shtml Sécurité avec Microsoft Internet Explorer – Partie 3 Attaques sur l'application Google DesktopSecuObs.com : 22/10/2007 - hakin9 : Sécurité avec Microsoft Internet Explorer – Partie 3 Attaques sur l'application Google Desktop http://www.secuobs.com/articles/news/585.shtmlhttp://www.secuobs.com/articles/news/585.shtml Sécurité avec Microsoft Internet Explorer – Partie 2 Présentation et statistiques SecuObs.com : 22/10/2007 - hakin9 : Sécurité avec Microsoft Internet Explorer – Partie 2 Présentation et statistiques http://www.secuobs.com/articles/news/584.shtmlhttp://www.secuobs.com/articles/news/584.shtml Sécurité avec Microsoft Internet Explorer – Partie 1 Introduction et rappelSecuObs.com : 22/10/2007 - hakin9 : Sécurité avec Microsoft Internet Explorer – Partie 1 Introduction et rappel http://www.secuobs.com/articles/news/583.shtmlhttp://www.secuobs.com/articles/news/583.shtml Deuxième édition du Microsoft Security Intelligence ReportSecuObs.com : 11/05/2007 - secuobs : Deuxième édition du Microsoft Security Intelligence Report http://www.secuobs.com/articles/news/534.shtmlhttp://www.secuobs.com/articles/news/534.shtml La sécurité globale de Microsoft Windows Vista mise à mal par Vboot KitSecuObs.com : 02/04/2007 - secuobs : La sécurité globale de Microsoft Windows Vista mise à mal par Vboot Kit http://www.secuobs.com/articles/news/520.shtmlhttp://www.secuobs.com/articles/news/520.shtml Microsoft One Care le parent pauvre des antivirusSecuObs.com : 06/03/2007 - secuobs : Microsoft One Care le parent pauvre des antivirus http://www.secuobs.com/articles/news/498.shtmlhttp://www.secuobs.com/articles/news/498.shtml Des millions de bots et de keyloggers désinfectés par Microsoft au premier semestre 2006SecuObs.com : 24/11/2006 - secuobs : Des millions de bots et de keyloggers désinfectés par Microsoft au premier semestre 2006 http://www.secuobs.com/articles/news/463.shtmlhttp://www.secuobs.com/articles/news/463.shtml Après Microsoft, AOL dévoile sa solution de sécurité TotalcareSecuObs.com : 15/06/2006 - secuobs : Après Microsoft, AOL dévoile sa solution de sécurité Totalcare http://www.secuobs.com/articles/news/363.shtmlhttp://www.secuobs.com/articles/news/363.shtml Compromission de Windows XP via les logiciels AOL, ADOBE, MACROMEDIA et MICROSOFTSecuObs.com : 03/02/2006 - secuobs : Compromission de Windows XP via les logiciels AOL, ADOBE, MACROMEDIA et MICROSOFT http://www.secuobs.com/articles/news/268.shtmlhttp://www.secuobs.com/articles/news/268.shtml Microsoft entre en procès contre 117 escrocsSecuObs.com : 11/05/2005 - secuobs : Microsoft entre en procès contre 117 escrocs http://www.secuobs.com/articles/news/248.shtmlhttp://www.secuobs.com/articles/news/248.shtml Vulnérabilités importantes dans Microsoft ASN1 Outlook, IE et IIS affectés SecuObs.com : 11/02/2004 - secuobs : Vulnérabilités importantes dans Microsoft ASN1 Outlook, IE et IIS affectés http://www.secuobs.com/articles/news/145.shtmlhttp://www.secuobs.com/articles/news/145.shtml Les experts font-ils confiance à Microsoft SecuObs.com : 31/03/2003 - secuobs : Les experts font-ils confiance à Microsoft http://www.secuobs.com/articles/news/98.shtmlhttp://www.secuobs.com/articles/news/98.shtml Faut-il pacser votre Windows XP avec le Service Pack 2 SP2 de Microsoft SecuObs.com : 23/09/2004 - secuobs : Faut-il pacser votre Windows XP avec le Service Pack 2 SP2 de Microsoft http://www.secuobs.com/articles/news/94.shtmlhttp://www.secuobs.com/articles/news/94.shtml