ESET Nod32 Antivirus | Antispyware | Console d administration
Chercher :
Newsletter :  

Sponsors :

Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs




Stoppez les fuites de donnees ! DeviceLock

Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- microsoft
- attaque
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- security
- metasploit
- biomet
- biometric
- windows
- botnet


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International









Abonnez vous � Nessus Professional Feed !


Revue de presse francophone :
- Hugh Njemanze et Jean-Charles Barbou, HP France Enterprise View vers l'interopérabilité des produits de sécurité
- OSX.Flashback How to Turn Your Botnet into
- Thieves in the Temple Android.Opfake Makes Another Run
- CERTA-2012-AVI-275 Vulnérabilité dans Opera 14 mai 2012
- CERTA-2012-AVI-276 Vulnérabilité dans IBM Rational ClearQuest 14 mai 2012
- CERTA-2012-AVI-277 Vulnérabilité dans OpenSSL 15 mai 2012
- CERTA-2012-AVI-278 Vulnérabilités dans Sympa 16 mai 2012
- CERTA-2012-AVI-279 Multiples vulnérabilités dans Google Chrome 16 mai 2012
- CERTA-2012-AVI-280 Vulnérabilités dans SPIP 16 mai 2012
- CERTA-2012-AVI-281 Vulnérabilité dans Socat 16 mai 2012
- GHANA Cybercriminalité L heure par excellence des fraudeurs repérée
- Pourquoi Facebook et Google pourraient disparaitre en 2017
- Qui pour remplacer les chefs de la DCRI et de la DGSE
- Les liens entre Google et la NSA peuvent rester secrets
- Comment les parents peuvent-ils aider leurs enfants à naviguer sur Internet en toute sérénité

Dernier articles de SecuObs :
- EMET 3.0 met l'accent sur la configuration, les notifications et le déploiement au sein des réseaux d'entreprise
- Nouveau firmware 2.0.0 disponible pour le point d'accès malicieux WiFi Pineapple MarK IV
- Après la version Mac de DNSCrypt en décembre dernier, la version Windows enfin disponible
- ZERO DAY un documentaire sur les côtés obscurs de l'Internet
- Shellcoding de fichiers PE via un script Piew, une seule détection avec VirusTotal
- Vmware ESX et ESXI, élévation de privilèges, Déni de service et exécution de code arbitraire
- Samba 3.4.x à 3.6.4, accès propriétaires à des données éventuellement sensibles
- Pas de correctif prévu de la 8i à la 11g R2 contre Oracle TNS Poison
- Une belle faille dans le système de paiements sans contact
- Les dérives illicites de l’intelligence économique

Revue de presse internationale :
- Facebook Takes Aim at Cross-Browser LilyJade Worm
- Android security Protection of Java and native apps
- Undetectable Rootkit - Csaba Barta on Hacker Halted
- No Web Security Advanced Cross Site Scripting Techniques
- Reverse engineering techniques to find security bugs
- PHP Tutorials Security - Session Hijacking
- PHP Tutorials Security - SQL Injection
- PHP Tutorials Security - Cookies
- Building Custom Disassemblers
- Intro to Olly and Olly Settings
- Intro to Ida disassembler
- From the mail bag free APO FPO shipping
- The real business of the DIY movement
- UK Police Roll Out On-the-Spot Mobile Data Extraction System
- INTERVIEW Robert Clarke on legal aspects of cyber espionage
Abonnez vous � Nessus Professional Feed !

Annuaire des videos
- Pen testing practice in a box How to assemble a virtual network
- How to Exploit the Blind SQL Injection Vulnerability in DVWA
- Biometric registration
- Oblivion Lockpicking
- APRS reception with Funcube Dongle and Gqrx
- Broadcast FM reception with Funcube Dongle and Gqrx
- Draw Something Cheat wmv
- New Electro House Mix 2011
- DEFCON 13 Top Ten Legal Issues in Computer Security
- DEFCON 13 Credit Cards Everything You have Ever Wanted to Know
- Elcomsoft advanced office recovery download
- Exploiting Symbian 25C3
- DEFCON 18 Exploitation on ARM Technique and Bypassing Defense Mechanisms 1 3
- Vulnserver test
- PDFStreamDumper pageData decodeURL

Revue Twitter
- @OK_Kat22 Desactiva el firewall de nuestro producto para entrar en Internet. Ponemos copia a @PandaTechSup para que te ayuden. Gracias!
- New Nessus Feature Added: CSV Export (Update your plugins to use this feature!)
- @samaiorca if you have PGP, sure :)
- RT @Carlos_Perez: @samaiorca @pauldotcom the treason that a PDF file can be encrypted is because the format support it, CSV is just a te ...
- Report Analyzes Concerns, Business Impact of DDoS Attacks #ddos #security #netsec
- Our own @marcmaiffret presented at #ISSA today If it's a Linux flaw, your phone is directly threatened via @CSOonline
- Maiffret: If it's a Linux flaw, your phone is directly threatened
- NEW: Cyber spies exploiting Java, Flash flaws
- Google Releases Chrome 19, Fixes More Than 20 Bugs via @threatpost
- RT @kees_cook: A write up on the USB stick I took with me to UDS:

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : security, metasploit, biomet, biometric, windows, botnet, defcon, password, vmware, tutorial, exploit, conference, crypt

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- ZERO DAY un documentaire sur les côtés obscurs de l'Internet
- Vmware ESX et ESXI, élévation de privilèges, Déni de service et exécution de code arbitraire
- Shellcoding de fichiers PE via un script Piew, une seule détection avec VirusTotal
- Après la version Mac de DNSCrypt en décembre dernier, la version Windows enfin disponible
- Une belle faille dans le système de paiements sans contact
- Pas de correctif prévu de la 8i à la 11g R2 contre Oracle TNS Poison
- Samba 3.4.x à 3.6.4, accès propriétaires à des données éventuellement sensibles
- La sécurité des clés USB mise à mal par USBDUMPER
- Nouveau firmware 2.0.0 disponible pour le point d'accès malicieux WiFi Pineapple MarK IV
- [Ettercap – Partie 1] Introduction et rappels

Top bi-hebdo de la revue de presse
- zaberg.exe
- iLivid Download Manager
- Hacker steals one million user logins from YouPorn website
- web2net.exe
- CVE-2012-1847
- Detect and Remove DarkComet RAT Malware used by Syrian Government
- taskhost.exe, viewDrive.exe
- CVE-2012-0184
- Hackito Ergo Sum, le cri du hacker dans la nuit des TIC 1
- Intelligence économique ou intelligence de l économie

Top bi-hebdo de l'annuaire des videos
- Shellcode Generator for Windows
- Defcon 19 Olivier Bilodeau PacketFence The Open Source Nac What Weve Done In The Last
- Maltego tutorials the complete and official set
- How to setup openVPN on ipad iphone ipod touch
- EvilGrade or how to falsify WinUpdates and deliver your Meterpreter
- pfSense Quick Look Firewall Content Filter Block Porn Web Proxy Cache
- Tutorial: Installing VMWARE Player and Running Ubuntu As a ...
- BlackShades HTTP Botnet Instalation Blackshades Tweaks
- How to patch in ollydbg
- How to install GNURADIO on Ubuntu 10 04 4 LTS Lucid Lynx

Top bi-hebdo de la revue Twitter
- List of regrets for 2012: Unable to attend Notacon / No hugs from the con that hugs you.
- @michael_keen @Wh1t3Rabbit @christianve Again after lunch with the cloud pedantry. #CloudDiet
- @biosshadow @kriggins @wimremes @diami03 I see a new DefCon contest starting up - Get a pic of Him Smiling. He could have an entourage
- Utilize a set of management processes and management tools that spans on-prem, private, and public cloud environments. #Convcloud #HP
- @Wh1t3Rabbit @michael_keen @ITtechExec Long term value shift: #InfoSec folks say no, IT shifts to public cloud, then #InfoSec folks go away.
- RT @hushedfeet: You down with BGP? - just too much. Thx @jwgoerlich
- Anyone besides me having issues with directed load balancing and the Cisco RV042?
- RT @ekampf: OSX is for building websites, Linux is for running them, Windows is for testing IE
- @lbhuston Wireshark monitoring the USB bus? Fun, No?
- @Zap0tek v0.3-cde; Ubuntu 10.4.3 when running ./arachni I get ./arachni: 3: ../cde-exec: not found ; now trying on a new VM through gem

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Acteurs

English version with Google Translate

Appel à contribution pour SSTIC 2008

Par Redaction, secuobs.com
Le 15/10/2007


Résumé : La sixième édition de la conférence SSTIC se tiendra du 4 au 6 juin 2008 à Rennes. Les propositions de présentation devront être envoyées avant le 11 janvier. - Lire l'article



=====================================================

APPEL À CONTRIBUTION

Symposium sur la Sécurité des Technologies de l'Information et
des Communications

SSTIC 08 - Rennes 4-6 Juin 2008
lien

=====================================================


Soumission : vendredi 11 janvier 2008
Notification : mercredi 13 février 2008
Version finale : vendredi 4 avril 2008
Symposium : 4, 5 et 6 juin 2008


Le SSTIC est une conférence francophone traitant de la sécurité de
l'information. Ce thème comprend à la fois les vecteurs d'information
(comme les systèmes informatiques ou les réseaux) et l'information
elle-même (cryptographie ou guerre de l'information).

Le SSTIC, qui en est à sa sixième édition, rassemble les personnes
intéressées par les aspects techniques et scientifiques de la sécurité
de l'information. Les sujets y sont traités de manière approfondie,
didactique et prospective.


Appel à contribution
--------------------

La conférence n'est pas placée sous un thème particulier. Toutes les
soumissions devront bien entendu avoir un rapport avec le vaste
domaine qu'est la sécurité informatique.

Comme les années précédentes, toutes les propositions seront examinées
avec intérêt, qu'elles soient techniques, académiques, juridiques,
organisationnelles, etc. Les présentations commerciales seront
systématiquement refusées. Le Comité de Programme sera attentif à la
qualité et à la pédagogie des documents remis.


Processus de soumission
-----------------------

La soumission des articles se fera via une interface web sur le site
de la conférence. Le Comité de Programme attachera une grande
importance à l'originalité, à la qualité et à la rigueur des
soumissions. En soumettant, l'auteur s'engage, s'il est sélectionné
par le Comité de Programme, à respecter le calendrier, notamment
concernant la date de remise de la version finale de l'article. S'il
s'avère que ce n'est pas le cas, l'intervention sera remplacée.

Documents remis

Afin que le Comité de Programme puisse évaluer la pertinence et
la qualité des soumissions qui lui sont envoyées, nous demandons
aux auteurs de nous remettre un document d'_au moins_ 3 à 5
pages de texte ET un plan détaillé de l'article final qu'ils
souhaitent proposer. Il faudra en particulier éviter de
soumettre 5 pages d'introduction et de laisser le Comité de
Programme juger un corps de soumission squelettique. Le Comité
de Programme sera également attentif à la qualité et à la
pédagogie des documents soumis.

Le Comité de Programme est à la disposition des auteurs pour les
aider et les guider si des problèmes ou des questions
surviennent.

Suite à ses délibérations, le Comité de Programme retournera une
fiche détaillée expliquant sa décision aux auteurs.

Si la proposition de l'auteur est acceptée, l'auteur devra
remettre un article complet, en tenant compte des éventuelles
remarques et en respectant le calendrier, puis préparer une
présentation qui sera remise lors de la conférence au Comité
d'Organisation pour publication.

Nous vous invitons à consulter les archives sur
lien pour des exemples d'articles. Il n'y a
aucune contrainte sur la taille de ceux-ci.

Types de soumission

En sécurité informatique, les questions scientifiques sont
indissociables des problèmes techniques. C'est pourquoi nous
souhaitons mêler ces deux aspects.

Les articles destinés à la promotion d'un produit ne seront pas
acceptés. En revanche, les propositions présentant une analyse
sérieuse et complète d'un produit, un retour d'expérience, ou un
comparatif fondé sur des tests facilement reproductibles seront
examinés avec attention.

Durée des présentations

Les présentations dureront en général 30 minutes, questions
incluses. Afin de respecter l'emploi du temps qui sera établi,
nous n'hésiterons pas à couper les interventions si besoin.

Format d'un article et publication

La soumission se fait électroniquement via le site de la
conférence. L'ensemble des articles retenus sera rassemblé dans
un ouvrage édité par l'ESAT (École Supérieure et d'Application
des Transmissions), constituant les actes du symposium. Les
articles devront être au format LNCS de Springer.

Les auteurs acceptés s'engagent à rendre leur article finalisé
dans les temps.


Financement
-----------

Il nous semble important d'encourager, d'aider et de soutenir toutes
les initiatives se rapportant à la sécurité de l'information.

Ainsi, les personnes ayant un article accepté, mais ne pouvant
subvenir elles-mêmes aux frais engendrés par leur participation
(étudiant, demandeur d'emploi, ...) recevront un financement s'ils en
font la demande. Il servira à supporter tout ou partie des coûts de
déplacement et de séjour à Rennes pour la durée du symposium.


Informations
------------

Liste de diffusion générale (modérée)

Inscription : annonces-subscribe(at)lists.sstic.org
Désinscription : annonces-unsubscribe(at)lists.sstic.org

Calendrier

Date limite de soumission : vendredi 11 janvier 2008
Notification aux auteurs : mercredi 13 février 2008
Remise des versions finales : vendredi 4 avril 2008
Déroulement du symposium : 4, 5 et 6 juin 2008

Comité d'organisation

- P. Biondi (EADS Innovation Works)
- E. Bouillon (CEA DIF)
- E. Detoisien
- C. Estieux (DCSSI)
- N. Fischbach (COLT Telecom / Securite.org)
- C. Fontaine (CNRS-IRISA)
- O. Heen (Thomson R&D)
- T. Martineau (ESAT)
- B. Morin (Supélec)
- F. Veysset (France Telecom R&D)

Comité de Programme

- F. Arbogast (CSRRT-LU)
- N. Bareil (EADS Innovation Works)
- E. Bouillon (CEA DIF)
- B. Caillat (Mastère Sécurité ESIEA)
- R. Deraison (Tenable Network Security)
- E. Detoisien
- C. Estieux (DCSSI)
- N. Fischbach (COLT Telecom / Securite.org)
- C. Fontaine (CNRS-IRISA)
- O. Heen (Thomson R&D)
- T. Martineau (ESAT)
- B. Morin (Supélec)
- F. Tronel (Université de Rennes 1 / IRISA)
- F. Veysset (France Telecom R&D)
- E. Wegrzynowski (LIFL IRCICA)

Organisation

SSTIC est une association loi 1901 (n° 0300161442).
Contact : contact(at)sstic.org
Comité d'Organisation : co2008(at)lists.sstic.org



- Article suivant : Plus de 100 millions d’hôtes répondent présent sur internet
- Article précédent : [Trames et paquets de données avec Scapy – Partie 8] Compléments et webographie
- Article suivant dans la catégorie Acteurs : BSoD TV, le podcast vidéo iTunes/Miro sur le hacking, épisode 18 disponible
- Article précédent dans la catégorie Acteurs : Le Google Hack Honeypot repère les pirates d’applications web

Les derniers commentaires publiés pour cet article:
- ESRT @ericfreyss - Ouverture du challenge SSTIC 2011 ...
- ESRT @emiliengirault - Programme du SSTIC 2011 ...
- ESRT @sbrabez - SSTIC 2010 papers and slides ...
- Challenge SSTIC 2010 ...

Les derniers commentaires de la catégorie Acteurs:
- ESRT @ChrisJohnRiley @r_netsec - 0day Full disclosure: American Express ...
- ESRT @RonGula - Very interesting article on CloudFlare and the Honeynet Project ...
- ESRT @grecs @elinormills - Caller ID spoofing and automated credit card phone systems -- Privacy FAIL ...
- Stealing ATM PINs with thermal cameras ...
- ESRT @vcuinfosec - Pwnie recipients were announced at Blackhat earlier today ...

Les derniers articles de la catégorie Acteurs :
- ThreatMetrix lutte contre les fraudes transactionnelles à l aide de données anonymes
- Core Security Technologies annonce le support de Metasploit dans CORE IMPACT Pro
- Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
- Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé
- Certificats SSL 128/256 bits - Partenariat Secuobs.com & SSL247
- BSoD TV, le podcast vidéo iTunes/Miro sur le hacking, épisode 18 disponible
- Appel à contribution pour SSTIC 2008
- Le Google Hack Honeypot repère les pirates d’applications web
- PayPal propose une clé matérielle pour sécuriser les paiements en ligne
- Le palmarès des Big Brother Award France 2006




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :