SecuObs.com http://www.secuobs.com Observatoire de la securite Internet fr webmaster@secuobs.com Renaud Bidou Deny All: "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"Secuobs.com : 02/06/2014 - secuobs : Renaud Bidou Deny All: "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"http://www.secuobs.com/articles/news/1298.shtmlhttp://www.secuobs.com/articles/news/1298.shtml Mises à jour en perspective pour le système VigikSecuobs.com : 28/04/2014 - secuobs : Mises à jour en perspective pour le système Vigikhttp://www.secuobs.com/articles/news/1297.shtmlhttp://www.secuobs.com/articles/news/1297.shtml Les russes ont-ils pwn le système AEGIS Secuobs.com : 24/04/2014 - secuobs : Les russes ont-ils pwn le système AEGIS http://www.secuobs.com/articles/news/1296.shtmlhttp://www.secuobs.com/articles/news/1296.shtml Le ministère de l'intérieur censure une conférence au CanadaSecuobs.com : 10/03/2014 - secuobs : Le ministère de l'intérieur censure une conférence au Canadahttp://www.secuobs.com/articles/news/1295.shtmlhttp://www.secuobs.com/articles/news/1295.shtml Saut d'air gap, audit de firmware et insécurité mobile au programme de Cansecwest 2014Secuobs.com : 24/02/2014 - secuobs : Saut d'air gap, audit de firmware et insécurité mobile au programme de Cansecwest 2014http://www.secuobs.com/articles/news/1294.shtmlhttp://www.secuobs.com/articles/news/1294.shtml GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG ou pasSecuobs.com : 18/02/2014 - secuobs : GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG ou pashttp://www.secuobs.com/articles/news/1293.shtmlhttp://www.secuobs.com/articles/news/1293.shtml #FIC2014: Entrée en territoire inconnuSecuobs.com : 04/02/2014 - secuobs : #FIC2014: Entrée en territoire inconnuhttp://www.secuobs.com/articles/news/1292.shtmlhttp://www.secuobs.com/articles/news/1292.shtml Le Sénat investit dans les monnaies virtuellesSecuobs.com : 29/01/2014 - secuobs : Le Sénat investit dans les monnaies virtuelleshttp://www.secuobs.com/articles/news/1291.shtmlhttp://www.secuobs.com/articles/news/1291.shtml #LPM2013: Un nouvel espoir Secuobs.com : 20/01/2014 - secuobs : #LPM2013: Un nouvel espoir http://www.secuobs.com/articles/news/1290.shtmlhttp://www.secuobs.com/articles/news/1290.shtml L'ANSSI durcit le tonSecuobs.com : 04/11/2013 - secuobs : L'ANSSI durcit le tonhttp://www.secuobs.com/articles/news/1289.shtmlhttp://www.secuobs.com/articles/news/1289.shtml Assises 2013: Nouvel élan de jeunesseSecuobs.com : 15/10/2013 - secuobs : Assises 2013: Nouvel élan de jeunessehttp://www.secuobs.com/articles/news/1288.shtmlhttp://www.secuobs.com/articles/news/1288.shtml OWASP Framework Security Project, répertorier et fixer les contrôles de sécurité manquantsSecuobs.com : 04/09/2013 - secuobs : OWASP Framework Security Project, répertorier et fixer les contrôles de sécurité manquantshttp://www.secuobs.com/articles/news/1287.shtmlhttp://www.secuobs.com/articles/news/1287.shtml Le bracelet Nimy, une solution d'authentification à 3 facteurs utilisant un capteur d'ECGSecuobs.com : 04/09/2013 - secuobs : Le bracelet Nimy, une solution d'authentification à 3 facteurs utilisant un capteur d'ECGhttp://www.secuobs.com/articles/news/1286.shtmlhttp://www.secuobs.com/articles/news/1286.shtml IronWASP une plate-forme d'audit Web résolument modulaireSecuobs.com : 04/09/2013 - secuobs : IronWASP une plate-forme d'audit Web résolument modulairehttp://www.secuobs.com/articles/news/1285.shtmlhttp://www.secuobs.com/articles/news/1285.shtml Limitation portée à cinquante cinq caractères dans la version 015 d'ocl-Hashcat-plusSecuobs.com : 28/08/2013 - secuobs : Limitation portée à cinquante cinq caractères dans la version 015 d'ocl-Hashcat-plushttp://www.secuobs.com/articles/news/1284.shtmlhttp://www.secuobs.com/articles/news/1284.shtml Powerpreter, un nouveau module Powershell de post-exploitation pour Nishang 03Secuobs.com : 28/08/2013 - secuobs : Powerpreter, un nouveau module Powershell de post-exploitation pour Nishang 03http://www.secuobs.com/articles/news/1283.shtmlhttp://www.secuobs.com/articles/news/1283.shtml JTAGulator, une solution open-source pour l'identification OCDSecuobs.com : 28/08/2013 - secuobs : JTAGulator, une solution open-source pour l'identification OCDhttp://www.secuobs.com/articles/news/1282.shtmlhttp://www.secuobs.com/articles/news/1282.shtml ZMap scanne l'internet en 44 minutes et trouve 2,56 millions de cibles UPnPSecuobs.com : 21/08/2013 - secuobs : ZMap scanne l'internet en 44 minutes et trouve 2,56 millions de cibles UPnPhttp://www.secuobs.com/articles/news/1281.shtmlhttp://www.secuobs.com/articles/news/1281.shtml Backdoors BMC éventuelles via une faille IPMI sur au moins 100 000 serveurs publicsSecuobs.com : 21/08/2013 - secuobs : Backdoors BMC éventuelles via une faille IPMI sur au moins 100 000 serveurs publicshttp://www.secuobs.com/articles/news/1280.shtmlhttp://www.secuobs.com/articles/news/1280.shtml Jekyll, une application malicieuse contournant les détections de l'App Store d'AppleSecuobs.com : 21/08/2013 - secuobs : Jekyll, une application malicieuse contournant les détections de l'App Store d'Applehttp://www.secuobs.com/articles/news/1279.shtmlhttp://www.secuobs.com/articles/news/1279.shtml Avec Teeth, Maltego passe à l'offensiveSecuobs.com : 15/08/2013 - secuobs : Avec Teeth, Maltego passe à l'offensivehttp://www.secuobs.com/articles/news/1278.shtmlhttp://www.secuobs.com/articles/news/1278.shtml La vulnérabilité cryptographique d'Android, l'origine du vol de 5 720 dollars en bitcoinsSecuobs.com : 15/08/2013 - secuobs : La vulnérabilité cryptographique d'Android, l'origine du vol de 5 720 dollars en bitcoinshttp://www.secuobs.com/articles/news/1277.shtmlhttp://www.secuobs.com/articles/news/1277.shtml RDFU une plate-forme de détection des Rootkits UEFISecuobs.com : 15/08/2013 - secuobs : RDFU une plate-forme de détection des Rootkits UEFIhttp://www.secuobs.com/articles/news/1276.shtmlhttp://www.secuobs.com/articles/news/1276.shtml Une faille critique de Firefox expose les utilisateurs de Tor Browser BundleSecuobs.com : 07/08/2013 - secuobs : Une faille critique de Firefox expose les utilisateurs de Tor Browser Bundlehttp://www.secuobs.com/articles/news/1275.shtmlhttp://www.secuobs.com/articles/news/1275.shtml Une porte dérobée présente depuis 9 mois dans OpenXSecuobs.com : 07/08/2013 - secuobs : Une porte dérobée présente depuis 9 mois dans OpenXhttp://www.secuobs.com/articles/news/1274.shtmlhttp://www.secuobs.com/articles/news/1274.shtml De mauvaises implémentations d'UEFI permettent de contourner Secure Boot Secuobs.com : 07/08/2013 - secuobs : De mauvaises implémentations d'UEFI permettent de contourner Secure Boot http://www.secuobs.com/articles/news/1273.shtmlhttp://www.secuobs.com/articles/news/1273.shtml Prendre le contrôle d'une voiture avec une manette de jeu, c'est possibleSecuobs.com : 31/07/2013 - secuobs : Prendre le contrôle d'une voiture avec une manette de jeu, c'est possiblehttp://www.secuobs.com/articles/news/1272.shtmlhttp://www.secuobs.com/articles/news/1272.shtml Intégration de SELinux dans la nouvelle version d'AndroidSecuobs.com : 31/07/2013 - secuobs : Intégration de SELinux dans la nouvelle version d'Androidhttp://www.secuobs.com/articles/news/1271.shtmlhttp://www.secuobs.com/articles/news/1271.shtml Crypton, une solution Open Source démocratisant le chiffrement applicatifSecuobs.com : 31/07/2013 - secuobs : Crypton, une solution Open Source démocratisant le chiffrement applicatifhttp://www.secuobs.com/articles/news/1270.shtmlhttp://www.secuobs.com/articles/news/1270.shtml Une nouvelle vulnérabilité critique aurait été découverte dans Java 7Secuobs.com : 25/07/2013 - secuobs : Une nouvelle vulnérabilité critique aurait été découverte dans Java 7http://www.secuobs.com/articles/news/1269.shtmlhttp://www.secuobs.com/articles/news/1269.shtml Les problèmes de sécurité des cartes SIM peuvent être facilement corrigésSecuobs.com : 25/07/2013 - secuobs : Les problèmes de sécurité des cartes SIM peuvent être facilement corrigéshttp://www.secuobs.com/articles/news/1268.shtmlhttp://www.secuobs.com/articles/news/1268.shtml Une famille de codes malicieux ciblant à la fois les systèmes Windows et Mac OS X Secuobs.com : 24/07/2013 - secuobs : Une famille de codes malicieux ciblant à la fois les systèmes Windows et Mac OS X http://www.secuobs.com/articles/news/1267.shtmlhttp://www.secuobs.com/articles/news/1267.shtml L' Electronic Frontier Foundation dépose une plainte collective contre la NSA pour PrismSecuobs.com : 17/07/2013 - secuobs : L' Electronic Frontier Foundation dépose une plainte collective contre la NSA pour Prismhttp://www.secuobs.com/articles/news/1266.shtmlhttp://www.secuobs.com/articles/news/1266.shtml Une vulnérabilité déjà corrigée dans les Google GlassSecuobs.com : 17/07/2013 - secuobs : Une vulnérabilité déjà corrigée dans les Google Glasshttp://www.secuobs.com/articles/news/1265.shtmlhttp://www.secuobs.com/articles/news/1265.shtml Des portes dérobées non documentées sur certains produits Hewlett PackardSecuobs.com : 17/07/2013 - secuobs : Des portes dérobées non documentées sur certains produits Hewlett Packardhttp://www.secuobs.com/articles/news/1264.shtmlhttp://www.secuobs.com/articles/news/1264.shtml Cryptocat, pas plus confidentiel en groupe qu’une application standard de communicationSecuobs.com : 10/07/2013 - secuobs : Cryptocat, pas plus confidentiel en groupe qu’une application standard de communicationhttp://www.secuobs.com/articles/news/1263.shtmlhttp://www.secuobs.com/articles/news/1263.shtml Nouvelles techniques d’obfuscation et d’optimisation à venir pour les attaques par injections SQLSecuobs.com : 10/07/2013 - secuobs : Nouvelles techniques d’obfuscation et d’optimisation à venir pour les attaques par injections SQLhttp://www.secuobs.com/articles/news/1262.shtmlhttp://www.secuobs.com/articles/news/1262.shtml POC et correctif pour la vulnérabilité affectant la signature des APK AndroidSecuobs.com : 10/07/2013 - secuobs : POC et correctif pour la vulnérabilité affectant la signature des APK Androidhttp://www.secuobs.com/articles/news/1261.shtmlhttp://www.secuobs.com/articles/news/1261.shtml Embedded à Cansecwest 2013Secuobs.com : 12/04/2013 - secuobs : Embedded à Cansecwest 2013http://www.secuobs.com/articles/news/1260.shtmlhttp://www.secuobs.com/articles/news/1260.shtml Une belle série de conférences pour le printempsSecuobs.com : 26/03/2013 - secuobs : Une belle série de conférences pour le printempshttp://www.secuobs.com/articles/news/1259.shtmlhttp://www.secuobs.com/articles/news/1259.shtml La conférence Cansecwest 2013 va bientôt avoir lieuSecuobs.com : 25/02/2013 - secuobs : La conférence Cansecwest 2013 va bientôt avoir lieuhttp://www.secuobs.com/articles/news/1258.shtmlhttp://www.secuobs.com/articles/news/1258.shtml FIC 2013, vers une prise de conscience politique de l'échec de la sécurité informatiqueSecuobs.com : 14/02/2013 - secuobs : FIC 2013, vers une prise de conscience politique de l'échec de la sécurité informatiquehttp://www.secuobs.com/articles/news/1257.shtmlhttp://www.secuobs.com/articles/news/1257.shtml Un Botnet utilisant le réseau d’anonymisation et les services cachés de Tor Secuobs.com : 17/12/2012 - secuobs : Un Botnet utilisant le réseau d’anonymisation et les services cachés de Tor http://www.secuobs.com/articles/news/1256.shtmlhttp://www.secuobs.com/articles/news/1256.shtml Nouveau vecteur d’exploitation sur les tablettes Samsung Galaxy S2 et Galaxy Note 2 Secuobs.com : 17/12/2012 - secuobs : Nouveau vecteur d’exploitation sur les tablettes Samsung Galaxy S2 et Galaxy Note 2 http://www.secuobs.com/articles/news/1255.shtmlhttp://www.secuobs.com/articles/news/1255.shtml Version Beta publiée pour Qubes 2, AppVMs Windows supportées Secuobs.com : 17/12/2012 - secuobs : Version Beta publiée pour Qubes 2, AppVMs Windows supportées http://www.secuobs.com/articles/news/1254.shtmlhttp://www.secuobs.com/articles/news/1254.shtml Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP Secuobs.com : 10/12/2012 - secuobs : Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP http://www.secuobs.com/articles/news/1253.shtmlhttp://www.secuobs.com/articles/news/1253.shtml STIX standardise l’échange des informations relatives aux attaques cybernétiques Secuobs.com : 10/12/2012 - secuobs : STIX standardise l’échange des informations relatives aux attaques cybernétiques http://www.secuobs.com/articles/news/1252.shtmlhttp://www.secuobs.com/articles/news/1252.shtml Avec VET, le DARPA se charge de vérifier l’intégrité des périphériques et des logiciels Secuobs.com : 10/12/2012 - secuobs : Avec VET, le DARPA se charge de vérifier l’intégrité des périphériques et des logiciels http://www.secuobs.com/articles/news/1251.shtmlhttp://www.secuobs.com/articles/news/1251.shtml Shylock doté d’une technique d’évasion des analyses effectuées via des sessions RDP Secuobs.com : 03/12/2012 - secuobs : Shylock doté d’une technique d’évasion des analyses effectuées via des sessions RDP http://www.secuobs.com/articles/news/1250.shtmlhttp://www.secuobs.com/articles/news/1250.shtml Calcul à grande échelle via l’exploitation de navigateurs Web utilisant le Cloud Computing Secuobs.com : 03/12/2012 - secuobs : Calcul à grande échelle via l’exploitation de navigateurs Web utilisant le Cloud Computing http://www.secuobs.com/articles/news/1249.shtmlhttp://www.secuobs.com/articles/news/1249.shtml