Chercher :
Newsletter :  

Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sponsors :

Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- exploit
- windows
- microsoft
- réseau
- attaque


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- vmware
- security
- virus
- biometric
- windows
- lockpicking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Vigilance - Noyau Linux déni de service via NFS
- Triton de Websense la sécurité unifiée
- L'Internet des objets doit encore apprendre à interpréter
- Alvin et les Chipmunks contre les Majors
- Frédéric Renard, Arkeia Software la virtualisation, un enjeu à ne pas louper
- CERTA-2010-ACT-011 Bulletin d'actualité numéro 011 de l'année 2010 19 mars 2010
- CERTA-2010-AVI-128 Multiples vulnérabilités dans CA ARCserve Backup 19 mars 2010
- CERTA-2010-AVI-129 Vulnérabilité dans IBM DB2 Content Manager 19 mars 2010
- Jouer à prédire, c'est déjà collaborer
- Dans les sondages, indiquer sa progression ne motive pas forcément
- Nouveau firmware pour la gamme UTM de ZyXEL
- SXSW décryptage de notre futur digital
- Gilles Polart-Donat, Alixen la valeur du libre n'est pas que dans sa gratuité
- Quand les étiquettes RFID s'impriment par rouleaux
- LANDesk enrichit son programme partenaire Expert Solution Providers'

Dernier articles de SecuObs :
- VASTO une extension Metasploit dédiée à l'exploitation des infrastructures virtuelles
- Hogger automatise la création des tables d'attributs Snort à partir des scans Nmap
- Edenwall obtient une subvention de la DGA
- Imposter 0.9 une plateforme de phishing ciblant les navigateurs Web
- Une faille dans l’implémentation RSA de OpenSSL
- Flint un scanner pour simuler, vérifier et nettoyer les règles de filtrage
- SET 0.4.1 - Social Engineering Toolkit - une plateforme de Social Engineering
- 100 000 dollars pour le Pwn2own 2010
- Un botnet qui rapporte gros
- Webraider offre un reverse shell contre une simple injection SQL

Revue de presse internationale :
- buftu.exe, chetu.exe, cmetu.exe, ijetu.exe, ngetu.exe, nletu.exe, rvftu.exe, snetu.exe
- Bifrost virus anaweka-exe
- Paper Keys and Me Wearing the Dunce Hat
- IE 0 Day Iepeers Pointer Exploit Demo Video Tutorial
- Working on a new tool
- ITSEF a day with the Feds and Attribution
- avp.exe, cp32.exe, iexplorer.exe
- antivirus7.exe
- Game Sushi Cat
- The fruit now with more george
- Index of images a hiding place for malware
- Perceived Security vs Real Security
- A brand new OGRE
- Moving Forward on Reversing
- What Your Users Don't Know About Vulnerabilities Can Hurt You

Annuaire des videos
- User Rights Management For Databases
- Hacking Websites You think you are secure
- Security12 Introduction Ep 01
- CAPeD Calm Audio controlled Personalized Display
- Business Logic Automatons Friend or Foe Amichai Shulman
- Shmoocon 2010 Cyborg Information Security Defense Against the Dark Arts 2 5
- Shmooncon 2010 Detection of rogue access points using clock skews does it really
- RSA Conference USA 2010 Defeating the Enemy The Road to Confidence 2
- Shmoocon 2010 Infrastructural Weaknesses in Distributed Wireless Communication Services 2 6
- Iron Geek Challenge at South by Southwest
- Shmooncon 2010 Detection of rogue access points using clock skews does it really
- Shmoocon 2010 The Splendiferous Story of Archive Team and the Disappearing Digital Heritage 5
- Living Guru Poison part 8 of 9 wmv
- Shane Lawson The Kwikset Smart Key Decoder
- Shmoocon 2010 An Existential Threat To Security As We Know It 2

Revue Twitter
- PenTestIT Post Of The Day: Exploiting hard filtered SQL Injections! http://digg.com/u1R85M
- TPM News (google): Force 3 Presents Cisco Unified Computing System Demonstrations in: http://bit.ly/cFg70W Full http://bit.ly/cSxiQV
- PCI Compliance: Lessons from the Field | Ask About PCI http://bit.ly/bHUT0A
- Zeus botnet dealt a blow as ISP Troyak knocked out http://bit.ly/9tensV
- VariCAD 2010-2.05 EN (DWB File) Stack Buffer Overflow http://packetstormsecurity.org/filedesc/varicad_dwb.rb.txt.html
- Xilisoft Video Converter Buffer Overflow http://packetstormsecurity.org/filedesc/xilisoft-overflow.py.txt.html
- Islamic Voice SQL Injection http://packetstormsecurity.org/filedesc/islamicvoice-sql.txt.html
- News - Firefox Zero-Day Fix Set Up For 30 March Release http://bit.ly/bzb1hS
- IBM Lotus 6.x HTTP Response Splitting http://packetstormsecurity.org/filedesc/ibmlotus-httpsplitting.txt.html
- Mandriva Linux Security Advisory 2010-062 http://packetstormsecurity.org/filedesc/MDVSA-2010-062.txt.html

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : vmware, security, virus, biometric, windows, lockpicking, password, botnet, metasploit, tutorial, attack, crypt, linux

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter



Top bi-hebdo des articles de SecuObs
- Apprendre à parler Skype pour mieux le faire taire !
- Une faille dans l’implémentation RSA de OpenSSL
- Imposter 0.9 une plateforme de phishing ciblant les navigateurs Web
- VASTO une extension Metasploit dédiée à l'exploitation des infrastructures virtuelles
- Keimpx un outil d'audit pour les réseaux Microsoft Windows
- SET 0.4.1 - Social Engineering Toolkit - une plateforme de Social Engineering
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Edenwall obtient une subvention de la DGA
- Comment changer un mot de passe perdu pour un compte WINDOWS
- Webraider offre un reverse shell contre une simple injection SQL

Top bi-hebdo de la revue de presse
- Sun Ray interception de données des DTU
- How to Jailbreak iPhone 3.1.3 IPSW with PwnageTool 3.1.5
- Dev Team Confirms iPhone 3.1.3 IPSW Jailbreak
- Rozlyn Papa sex tape rumours lead to malware
- FREE Kaspersky Internet Security 2010 Activation Code Valid for 6 Months
- installer backtrack 4 [tuto]
- Nouveau dictionnaire WPA Livebox
- IIS 6 may stop responding after you install Microsoft update KB 973917
- La Face cachée de Facebook
- Téléchargements Ados de mal en pis

Top bi-hebdo de l'annuaire des videos
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- vSphere 4 0 update 1 VMware Update Manager and EMC PowerPath VE
- Ettercap Tutorial Man In The Middle Arp Attack
- Shmoocon 2010 Firetalks SHODAN for Penetration Testers 1 2
- install MacOSX Snow Leopard in Windows PC using Vmware Workstation as virtual machine
- Blaze botnet in action www opensc ws
- Windows XP Pro SP3 in VMWare off iSCSI Target using gPXE over 802.11n
- Running Wireshark on Mac OS X 10 6 Snow Leopard
- Avast Internet Security 5 0 396 Final Free Full Download Licensed with Serial Key
- Ch0ry Euro iPhone 3G 3GS 30 Hack WIFI key

Top bi-hebdo de la revue Twitter
- How to secure a Cisco router http://ping.fm/FkG7O
- RT @manicode: Very interesting Java ESAPI-like library coming out of Apache : http://bit.ly/9poefg
- Wirshark + SSH = Wireshark Remote Capturing - http://www.howtoforge.com/wireshark-remote-capturing (via @welias)
- Nessus Scan through a Meterpreter Session (demo) http://vimeo.com/10203481 #PaulDotCom #nessus #meterpreter
- Nux Keylogger 0.0.1 http://packetstormsecurity.org/filedesc/nuxkeylogger0.0.1.c.html
- Collection of security checks for Linux http://bit.ly/a7IH7m
- RT @FrikiFeeds: The newbie's guide to hacking the Linux kernel | TuxRadar Linux http://dlvr.it/6sQp
- Exploit for Apache mod_isapi = 2.2.14 Dangling Pointer (CVE2010-0425) vulnerability ported to Metasploit http://bit.ly/ctDQjk
- Discoverer: Automatic Protocol Reverse Engineering from Network Traces #pdf http://ow.ly/1gHd1
- New Weblog Post -- Finding Malware on your network via cached DNS entries http://bit.ly/ajpcmU

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- Microsoft Gazelle, mini-OS virtuel basé sur MashupOS pour une navigation Web sécurisée par isolation
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- GreenSQL un proxy MySQL pour filtrer les requêtes SQL et contrer les injections

Virus
Les derniers commentaires publiés sur SecuObs (1-5):
- ESRT @ChrisJohnRiley @carnal0wnage - Exploiting hard filtered SQL Injections
- Malicious Code Evolution from IE Zero-Day Exploit Code
- Google Releases Skipfish Application Security Scanner
- ESRT @securityninja - Burp Suite Tutorial - Repeater and Comparer Tool
- ESRT @dinodaizovi - New metasploit blog post - analyzes the first public Perm

English version with Google Translate

Microsoft One Care le parent pauvre des antivirus

Par Xavier Poli, secuobs.com
Le 06/03/2007


Résumé : Une étude indépendante, visant à établir un comparatif des solutions antivirales, vient de publier ses derniers résultats ; Microsoft One Care se voit attribuer le bonnet d'âne avec la plus mauvaise note. - Lire l'article



Le principe du projet indépendant AV Comparative ( lien ), mené depuis un an par des chercheurs d'origine autrichienne dont Andreas Clementi, consiste à réaliser différents tests sur 17 solutions antivirales afin de comparer leurs performances en terme de détection et d'éradication des codes malveillants.

On apprend notamment grâce à cette étude que la solution Microsoft OneCare ( lien ) s'est montré incapable de détecter plus que 82,4 pour-cents des 500 000 virus inclus dans les tests de AV Comparative. Parmi ces 500 000 virus, on retrouve aussi bien des virus de type macros ou scripts mais aussi des portes dérobées, des vers et des chevaux de Troie.

Sur ces 17 solutions antivirales testées, 14 ont passé les tests avec un relatif succès, 2 se sont montrés cependant moins performantes (McAfee VirusScan et Dr.Web) alors que seul Microsoft One Care n'arrivait pas à atteindre les 85 pour-cents synonymes du premier niveau de certification ; solution qui montrait notamment ses limites contre les virus à base de codes polymorphes.

Parmi les 14 solutions ayant réussi les tests, on retrouve un premier groupe certifié "advanced +" dont G DATA AntiVirusKit, eScan Anti-Virus, TrustPort Antivirus Workstation, AVIRA AntiVir Personal Edition Premium, Kaspersky Anti-Virus et F-Secure Anti-Virus alors que des produits comme Symantec Norton Anti-Virus et ESET NOD32 Anti-Virus ne font parti que du second chapeau au même titre que BitDefender Professional Plus par exemple.

C'est la deuxième déconvenue du genre pour Microsoft One Care après que le magazine Virus Bulletin ( lien ) ait publié, dans son édition de février 2007, les résultats d'une étude plus ou moins similaire qui en arrive aux mêmes conclusions que celle d'AV Comparative sur la solution de Microsoft ; solution qui n'avait d'ailleurs pas plus réussi le test VB100 dédié au tout récent système d'exploitation Microsoft Windows Vista.

Après les déclarations ( lien ) de Janvier 2007 de la société Webroot selon lesquelles Microsoft Windows Defender ne seraient pas capable de bloquer plus de 84 pour-cents des spywares dont les 15 souches les plus courantes, on est en droit de s'interroger légitimement sur la qualité générale des produits de sécurité de la marque Microsoft, bien que récents, face aux solutions concurrentes de sociétés qui sont spécialisées dans ce domaine.


Les mots clés pour les articles publiés sur SecuObs : microsoft
Les articles de la revue de presse sur les mots clés : microsoft
Les videos sur SecuObs pour les mots clés : microsoft
Les éléments de la revue Twitter pour les mots clés : microsoft
Voir tous les articles de "Xavier Poli" publiés sur SecuObs (302 résultats)
Voir tous les articles publiés par l'organisme "secuobs" sur SecuObs (773 résultats)


- Article suivant : Les attaques directes par le bus firewire se perfectionnent
- Article précédent : Une porte dérobée dans la version 2.1.1 de WordPress
- Article suivant dans la catégorie Virus : Des publicités Google Adsense pour le malware Antivirus XP 2008
- Article précédent dans la catégorie Virus : Guerre des virus, StormWorm contre Warezov


Les derniers commentaires de la catégorie Virus:
- ESRT @packet_storm - McAfee LinuxShield Proof Of Concept ...
- Video : DHCP Exhaustion and DNS Man-in-the-Middle Attacks ...
- Google Buzz Security Flaw ...
- ESRT @CiscoSecurity - A Brief History of Malware Obfuscation ...
- Rogue DHCP server fun ...

Les derniers articles de la catégorie Virus :
- Un premier ver pour l’iPhone
- SCS, un scanner pour déterminer si un poste est contaminé par Conficker
- Une nouvelle variante de Conficker en circulation
- Downadup/Conficker, un ver qui fait des étincelles
- Un code malveillant modifie les DNS via un faux serveur DHCP, déjà 1 million de victimes
- Des publicités Google Adsense pour le malware Antivirus XP 2008
- Microsoft One Care le parent pauvre des antivirus
- Guerre des virus, StormWorm contre Warezov
- Une base de recherche de malwares basée sur Google
- Un virus XSS s’attaque aux utilisateurs de Yahoo Mail





Les derniers commentaires publiés sur SecuObs (6-25):
- ESRT @iagox86 @hdmoore - Using Metasploit to Locate and Exploit the Energizer
- ESRT @innismir - New Weblog Post -- Finding Malware on your network via cache
- Sniffing with Wireshark as a Non-Root User
- Focus on MacNikto v1.1.1
- New Google Chrome v4.1.249.1036 released, fixes multiple security vulnerabili
- ESRT @opexxx @synopsi - Remote stack overflows
- ESRT @postmodern_mod3 @tmm1 - memprof now displays stack frames and threads
- ESRT @_MDL_ @gollmann - Locking botnet agents to specific victim systems in o
- CsFire 0.4.1 autonomously protects against dangerous or malicious cross-domai
- Seccubus v1.4.1 - Nessus 4.2 compatibility release
- ESRT @JGamblin @threatpost - Hackers say they will definitely break into an A
- ESRT @hdmoore @iagox86 - Weaponizing dnscat - first version of dnscat shellco
- iWep PRO 1.1.3 Released
- FireCAT v1.6.2 updated with Framework Detector
- ESRT @opexxx - FireCAT v1.6.2 updated with BackendInfo
- sipwitch 0.7.4
- Oracle XDB FTP service UNLOCK buffer overflow exploit that spawns a reverse s
- XSSploit XSS scanner multiplatfom v0.5 available
- Network forensics in IRB xtractr Ruby gem
- GreenPois0n Possible Jailbreak Software for iPad OS 32


SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA38989 Fedora update for tar
- SA38988 Fedora update for cpio
- SA38921 SUSE update for OpenOffice_org
- SA38971 Multi Auktions Komplett System id_auk SQL Injection Vulnerability
- SA38945 Ubuntu update for audiofile

Archives Mailing Full Disclosure :
- Full-disclosure Claude Mercier/CLSC-CHSLD BVLV/Reg03/SSSS est absent(e).
- Re: Full-disclosure Fingerprinting Paper with Laser
- Full-disclosure Vulnerability Httpdx v1.5.3b
- Full-disclosure CA20100318-01: Security Notice for CA ARCserve Backup
- Re: Full-disclosure Fingerprinting Paper with Laser

Archives Mailing Bugtraq :
- announcing skipfish, an automated web app security scanner
- Vulnerability Httpdx v1.5.3b
- IBM Lotus 6.x HTTP Response Splitting Vulnerability
- There are lost of xss vul in PHPWind v6.0 !
- CA20100318-01: Security Notice for CA ARCserve Backup
- SECURITY DSA-2018-1 New php5 packages fix null pointer dereference

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :