ESET Nod32 Antivirus | Antispyware | Console d administration
Chercher :
Newsletter :  

Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs




Abonnez vous � Nessus Professional Feed !

Sponsors :

Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Communiques


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- exploit
- windows
- microsoft
- attaque
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- security
- vmware
- biometric
- virus
- metasploit
- windows


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Communiques


RSS OPML :
- Français
- International









Abonnez vous � Nessus Professional Feed !


Revue de presse francophone :
- End.
- securite Symantec Application HA sécuriser la virtualisation d'applications critiques
- Jean-Marc Gremy, Cabestan Consultants Et si les questions de sécurité du Cloud Computing n'étaient pas encore dans les nuages ... mais bien toujours sur terre
- Le numéro de juillet aout 2009 de Veille internationale Télécoms-Internet édité par UBIFRANCE est paru
- 9 septembre Les Universités Computerlinks
- Emerson Network Power achète Chloride
- Facebook introduit la possibilité de se déconnecter à distance de son compte
- La Hadopi met en garde contre les faux emails d avertissement
- Le niveau de sécurité des paiements sur Payline à nouveau certifié PCI DSS
- Keynectis soutient Certicorps dans la lutte contre le travail illégal
- Itway, nouveau training center pour les solutions WatchGuard
- McAfee prodigue quelques astuces pour la rentrée des classes des enfants
- Qualys lance QualysGuard PCI 5.0
- Édito Misc 51
- MISC N 51 SEPTEMBRE OCTOBRE 2010 Chez votre marchand de journaux

Dernier articles de SecuObs :
- SecurityGarden.com, un annuaire en ligne d’outils de sécurité
- BlindElephant prend les empreintes des applications web
- DFF, le metasploit du forensic
- How to install USBsploit v0.1b through SVN, the tar.gz, the .run or to work with original Metasploit
- Video: usbploit.rb and the original MSF to get all the remote USB files by extensions through Meterpreter
- Video: usbsploit.rb and the original MSF to get all the remote USB files through Meterpreter
- Video: USBsploit gets all the remote USB files by extensions through Meterpreter and a modified MSF
- Video: USBsploit gets all the remote USB files through Meterpreter and a modified MSF
- Le projet OsmocomBB, implémentation libre de la norme GSM
- Interpolique un outil visant à dé-responsabiliser en partie les développeurs sur des problématiques comme les XSS et les SQLi

Revue de presse internationale :
- Controlling the power of a flash with a tv remote
- Professor McChrystal s Lectures Navigating Politics, Media, Irony
- Facebook s response to iPhone scam hack just raises more questions
- Apple s Ping Social Network is being Exploited
- Geolocation a security technology in disguise
- HPWuSchd9.exe
- happi.exe
- okatf.exe
- Facebook boosts security by adding remote logout feature
- Automated vs. manual security
- Scammers using IM to deliver IQ Test spam
- CEA-Leti demonstrates new communication technology for smart cards
- Cyber Resiliency, Homeland Security Style
- Netflix Polls BitTorrent Habits of Leaving Customers
- Understanding and Selecting an Enterprise Firewall Application Awareness, Part 2

Annuaire des videos
- GREAT TOOL for All Versions of Windows reset remove
- Developments in Software Defined Radios Part 1
- Bill Gates Appeals to US House of Reps Sci Tech Committee
- Metasploit Remote Control Hack
- Japan Launches High Speed Kizuna Internet Satellite
- Windows Password Recovey Software Works on Any Windows Version
- VMware Global Support Services
- Block Certain Filetypes from Download Squid
- Gain access to your system on PC and Laptop EASY 3
- VMware Cloud Opening for VMworld 2010
- Chema Alonso saluda a la ekoparty
- Password Exploitation Class Part 1 Why exploit local passwords 9 9
- Password Exploitation Class Part 1 Why exploit local passwords 3 9
- Password Exploitation Class Part 1 Why exploit local passwords 4 9
- Password Exploitation Class Part 1 Why exploit local passwords 1 9

Revue Twitter
- RT @XSSniper: Uploader (without auth). Many of the params in the querystring are vuln to XSS #hackiswack
- @not_me not my ethics. I just get to do realistic security testing. If I can find or buy the 0day then so can LOTS of other ppl
- @tliston I've seen an uptick on SIP probes as well.
- HITBSecConf back with new features #Security
- Google Chrome turns 2: Can we skip the toddler years?: Now that Google Chrome is 2, are we in ... . #security , #patch
- Women did well on Defcon social engineering test #Security
- #security Women did well on Defcon social engineering test #networkworld
- RT @egyp7: There are still slots available for my Metasploit training at #sectorca.
- Uploader (without auth). Many of the params in the querystring are vuln to XSS #hackiswack
- Think I Iike my new TiVoSlide Keyboard Remote but can't try the keybd yet 'cause the 2 USB ports I have are in use.

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : security, vmware, biometric, virus, metasploit, windows, password, lockpicking, botnet, tutorial, attack, exploit, network

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter



Top bi-hebdo des articles de SecuObs
- DFF, le metasploit du forensic
- SecurityGarden.com, un annuaire en ligne d’outils de sécurité
- USBDumper 2 nouvelle version nouvelles fonctions !
- La sécurité des clés USB mise à mal par USBDUMPER
- BlindElephant prend les empreintes des applications web
- Comment changer un mot de passe perdu pour un compte WINDOWS
- Ophcrack, un cracker de mot de passe Windows basé sur des rainbow tables
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Metasploitable, une image VMWare Ubuntu 8.04 vulnérable pour l'apprentissage de Metasploit
- La DGSE va recruter 100 ingénieurs par an

Top bi-hebdo de la revue de presse
- iWep PRO 2.0.6 iOS4 released and 2.0.3 restored to Repo
- iWep PRO 2.0.5 iOS4 released
- HADOPI Chat La Tribune d Eric Walter les deux pieds dedans
- Wawa-Mania et Atild l épilogue logique
- La HADOPI va t-elle dédommager les FAI
- La pédagogie made in HADOPI
- Cracker les mots de passe Gmail, Facebook, MSN
- Second-Life Des joueurs impliqués à  leur insu dans une attaque en DDoS
- FREE Kaspersky Internet Security 2010 Activation Code Valid for 6 Months
- Insécurité Montée en puissance de la cybercriminalité au Cameroun

Top bi-hebdo de l'annuaire des videos
- install MacOSX Snow Leopard in Windows PC using Vmware Workstation as virtual machine
- ekoparty security conference reel 2010
- Certified Ethical Hacker CEH Training Cryptography
- Hacking with metasploit keylogger and screen captures
- Fun with Android Root and Monitoring your PC with Dropbox Hak5
- Hacking Windows XP with Metasploit tutorial VNC remote control
- Hacking using nmap nessus and metasploit (part 1 of 2)
- OZ7IGY on 5 7 GHz received with 7m dish
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- From Basic to Advanced password sniffing Part 3

Top bi-hebdo de la revue Twitter
- Oups - LastPass IMPORTANT : DO NOT USE Google Chrome DEV BETA Channel : Google has created a terrible bug. See Chrome bug 52096
- The dd_ssh bot is currently responsible for an increase in brute force attacks on SSH connections.
- RT @reversemode: DLL Hijacking (KB 2269637) ? the unofficial list RT @dave_rel1k: RT @corelanc0d3r: check this one out :
- RT @Ivanlef0u: Automatic Detection of Unsafe Component Loadings by Taeho Kwon and Zhendong Su DLL hell reloaded
- RT @mubix: Maltego transform for the Aircrack-NG suite:
- Metasploit Fingerprinting
- RT @botherder: YoyoDDos: A new family of DDos bots
- RT @pauldotcom: Read my post on Zen and the Art of Nessus Web Application Scanning
- RT @PortSwigger Burp Suite Pro v1.3.08 released -
- Yola hit by a massive DDoS a few hours ago. www.is.gd/emWaM Raises interesting questions about DDoS prevention for startups. Sterkte Yola

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- GreenSQL un proxy MySQL pour filtrer les requêtes SQL et contrer les injections

Tendances
Les derniers commentaires publiés sur SecuObs (1-5):
- ESRT @packet_storm - Novell Netware OpenSSH Remote Stack Overflow
- ESRT @DennisF - Google Releases Chrome 6 With 14 Security Updates - Paid 4337 dollars in bug bounties
- cvechecker 0.5
- Suricata TCP Evasions
- Configuring Conditional SSH Connections

English version with Google Translate

Une croissance toujours forte pour le cybercrime

Par Ludovic Blin, secuobs.com
Le 09/12/2008


Résumé : L’éditeur finlandais de logiciels antivirus F-Secure a mis en ligne un rapport concernant l’activité cybercriminelle au cours de l’année 2008, pendant laquelle plus de 1 million de signatures auront été ajoutées à sa base. - Lire l'article



Le cybercrime ne connaitrait-il pas la crise ? Cette question semble d’actualité lorsque l’on consulte les données du dernier rapport semestriel de l’éditeur finlandais F-Secure. La société annonce ainsi avoir détecté plus de 1 million de codes malveillants différents au cours de l’année 2008, un chiffre en augmentation de 200% par rapport à l’année précédente. Le nombre de signatures présentes dans la base de l’éditeur atteint donc le chiffre record de 1,5 millions.

F-Secure note également une augmentation dans l’activité des botnets sur cette année, estimant le nombre de zombies en activité à tout moment à au moins 12 millions sur l’ensemble d’internet.

Cependant, les cybercriminels semblent faire face à une implication plus importante des autorités et des médias contre leurs pratiques, puisque plusieurs hébergeurs ou registrars utilisés dans des affaires de ce type ont été fermés. Il s’agit notamment du registrar estonien EstDomains, dont le dirigeant a été condamné à 6 mois de prison, et des fournisseurs d’accès et hébergeurs Atrivo/Intercage et McColo, dont la mise hors ligne à causé des disruptions significatives dans les opérations cybercriminelles, entraînant notamment une chute temporaire du volume de spam de 70%.

L’activité criminelle sur internet semble donc continuer à se développer, même si les fournisseurs de services « bullet-proof » semblent être de moins en moins à l’épreuve des balles, tout du moins dès lors qu’il sont identifiés publiquement.


Le rapport de F-Secure : lien




- Article suivant : Les tendances des vecteurs d'infection pour l'année 2008
- Article précédent : Un nouveau type d'attaque distribuée sur les serveurs SSH
- Article suivant dans la catégorie Tendances : Les tendances des vecteurs d'infection pour l'année 2008
- Article précédent dans la catégorie Tendances : Un nouveau type d'attaque distribuée sur les serveurs SSH

Les derniers commentaires publiés pour cet article:
- With or without McColo, spam volume increasing again ...

Les derniers commentaires de la catégorie Tendances:
- ESRT @packet_storm - Novell Netware OpenSSH Remote Stack Ove ...
- HP Scanners exposing sensitive information ...
- Void SSH - a python script performing multithreaded brutefor ...
- Cloutage.org - An Open Security Foundation Project - providi ...
- ESRT @matrosov - DrGadget IDAPython plugin which helps in wr ...

Les derniers articles de la catégorie Tendances :
- La sécurité de HTML5 en question
- Des nouvelles du traité secret ACTA
- Les attaques MALfi utilisées pour le déploiement de Botnets jetables à usage unique, une nette tendance pour la cybercriminalité
- Etude sur le coût des attaques par force brute à l aide du Cloud Amazon EC2 et d Elcomsoft Distributed Password Recovery
- Seulement 38% des PME dotées d’une charte d’utilisation de l’internet
- Symantec publie une étude sur les faux antivirus
- Les faux antivirus en pleine expansion
- La neutralité du réseau, pierre angulaire de l’Internet
- Le traçage de traître(s) pas aussi simple qu’il n’y paraît
- Le projet de loi HADOPI bientôt de retour à l assemblée





Les derniers commentaires publiés sur SecuObs (6-25):
- Compromising Twitter's OAuth security system
- Suricata 1.0.2 released
- Onapsis to release ERP vulnerability testing suite
- When bugs are forgotten
- ESRT @xanda @urlvoid - Added New Scanning Engine: DNS-BH
- ESRT @sbrabez @mwrlabs Second blog post on Linux application exploitation mitigation techniques Kernel features
- Apple patches 13 iTunes security holes
- Researcher Will Demo Bypass of Windows Service Isolation Feature
- Metasploit retrieves Apple Airport Extreme pwd and sets auto-answer to true for D-Link i2Eye video conferencing system
- ESRT @y0m @xanda @revskills @chr1x - X86 Win32 Reverse Engineering Cheat Sheet
- dos - MOAUB 2 - Apple QuickTime FlashPix NumberOfTiles Remote Code Execution Vulnerability - CVE 2010-0519
- ESRT @postmodern_mod3 - Turn your Android Phone Into a Remote Spy Camera with Ruby
- ESRT @agent0x0 @secureideas - Laudanum 0.2 has been released Includes proxy scripts to use in @timmedin's exploits
- ESRT @keith55 @jduck1337 - writing Metasploit modules
- HP Scanners exposing sensitive information
- Qubes, Qubes Pro, and the Future
- Seccubus v1.5.2 - If at first
- Microsoft issues updates to sysinternals ProcDump and Process Monitor
- ESRT @sans_isc - Diary VMWARE releases 2 security advisories for ESX Service Console
- ESRT @ChrisJohnRiley @hdmoore - Metasploit Express Update - Quicktime, Improved Search, ColdFusion, Tomcat, PDF EXE


SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA41268 TYPO3 The official twitter tweet button for your page Extension Cross-Site Scripting Vulnerability
- SA41262 VMware ESX Server Multiple Vulnerabilities
- SA41130 Adobe Premiere Pro Insecure Library Loading Vulnerability
- SA41183 Ubuntu update for bogofilter
- SA41256 Fedora update for socat

Archives Mailing Full Disclosure :
- Full-disclosure Jonathan Plourde est absent(e).
- Full-disclosure Claude Mercier/CLSC-CHSLD BVLV/Reg03/SSSS est absent(e).
- Full-disclosure Verizon Wireless security contact?
- Full-disclosure Vulnerabilities in CMS WebManager-Pro
- Full-disclosure MDVSA-2010:169 mozilla-thunderbird

Archives Mailing Bugtraq :
- {PRL} Novell Netware OpenSSH Remote Stack Overflow
- Vulnerabilities in CMS WebManager-Pro
- MDVSA-2010:169 mozilla-thunderbird
- USN-982-1 Wget vulnerability
- Moovida Media Player version 2.0.0.15 Insecure DLL Hijacking Vulnerability (libc.dll,quserex.dll)
- MDVSA-2010:168 openssl

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :