Chercher :
Newsletter :  

Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sponsors :

Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- exploit
- windows
- microsoft
- réseau
- attaque


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- vmware
- security
- virus
- biometric
- windows
- lockpicking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- securite McAfee s'engage pour la sécurité du cloud computing
- Prelude Pro 1.0 est lancé par EdenWall Technologies
- Vilig nce GNU tar, cpio, buffer overflow via rmt
- Avast Quels sont les points communs entre google.fr, la redoute.fr et 123people.fr Leurs publicités sont infectées de virus
- Doctor Web annonce la sortie de deux nouveaux produits dotés d'un firewall
- OpenTrust signe un contrat pour assurer la migration de la PKI d'un leader de la grande distribution aux USA
- La Croix-Rouge française choisit MailInBlack pour sécuriser son système de messagerie électronique
- Acronis lance un logiciel de sauvegarde pour les Netbooks
- Les médias sociaux bénéfiques aux commerçants
- L'informatique verte face au paradoxe de l'énergie grise
- Partitionner les réseaux ad hoc mobiles les rend plus efficaces
- CERTA-2010-AVI-121 Vulnérabilité dans les produits HP Small Form Factor et HP Microtower PC 17 mars 2010
- CERTA-2010-AVI-122 Vulnérabilité du serveur HTTP d'IBM 17 mars 2010
- CERTA-2010-AVI-123 Vulnérabilité dans sendmail pour IBM AIX 17 mars 2010
- CERTA-2010-AVI-124 Multiples vulnérabilités dans OSSIM 17 mars 2010

Dernier articles de SecuObs :
- VASTO une extension Metasploit dédiée à l'exploitation des infrastructures virtuelles
- Hogger automatise la création des tables d'attributs Snort à partir des scans Nmap
- Edenwall obtient une subvention de la DGA
- Imposter 0.9 une plateforme de phishing ciblant les navigateurs Web
- Une faille dans l’implémentation RSA de OpenSSL
- Flint un scanner pour simuler, vérifier et nettoyer les règles de filtrage
- SET 0.4.1 - Social Engineering Toolkit - une plateforme de Social Engineering
- 100 000 dollars pour le Pwn2own 2010
- Un botnet qui rapporte gros
- Webraider offre un reverse shell contre une simple injection SQL

Revue de presse internationale :
- Twitter hit by site outage
- IBM, insurer develop 'eHarmony for the call center'
- FBI Going Rogue On Facebook
- Product Watch Jericho Forum Offers Free Security Product Assessment Tool
- New Free Service Filters Twitter Spam
- Energizer battery rechargers still haunted by trojan backdoor
- Child porn, drugs lead Internet content complaints in Japan
- Report Google TV is coming to your living room
- March Madness malware spreading via search results
- Off The Hook show for March 17, 2010
- The Proliferation Of Scareware Hits Home
- News HTC s Magic - Another Malware Detected
- VMware Workstation, Fusion betas go live News in brief
- Latest and greatest from the Ministry of Truth....
- Surviving the Zombie Apocalypse

Annuaire des videos
- ZyK Loader HTTP Botnet
- Die unsichersten Passw rter
- What is a Botnet
- Shmoocon 2010 Flying Instruments Only Legal and Privacy Issues in Cloud Computing
- Shmoocon 2010 Flying Instruments Only Legal and Privacy Issues in Cloud Computing
- Shmoocon 2010 Flying Instruments Only Legal and Privacy Issues in Cloud Computing
- Airport WiFi Challenge and your Ultra Software Picks Hak5
- National Worker Biometric ID Proposed in Immigration Bill
- Best cydia sources on 3 1 2 hackulous xsellize sinful iP
- Metasploit Adobe CollectEmailInfo Fileformat Demo
- Metasploit Tricks 1
- Shmoocon 2010 Flying Instruments Only Legal and Privacy Issues in Cloud Computing
- How To Create Private and Public Keys Using GPG4win
- Shmoocon 2010 Jsunpack network Edition Release JavaScript Decoding and Intrusion Detection 1
- Shmoocon 2010 Flying Instruments Only Legal and Privacy Issues in Cloud Computing

Revue Twitter
- RT @ChrisJohnRiley: The slow death of XSS - http://wp.me/p6I7X-kG - just did a full walk thu of XSS with class,bold tag to cookie steal
- @hak5darren kismet will alert to deauth attacks
- @ChrisJohnRiley All port 80 thus far. It follows the proxy settings in Windows, so I've been seeing it using a typical MITM proxy (Burp)
- @gdead you can download this cool auto own tool over at metasploit.com and a rockin' rootkit called hacker defender at rootkit.com ;)
- RT @danphilpott New draft of the Rockefeller-Snowe Cybersecurity Act (S.773) is available (bill summary in PDF): http://bit.ly/b4VoLc
- Me on Cisco Makes Good On Promises: MediaNet, EnergyWise, TrustSec And New Products http://bit.ly/9IgQk8
- .@guyro Stratascale was the vendor with cloud services that I couldn't mention last week. http://is.gd/aMcEM
- @etherealmind A design philosophy based on Cisco stuff + partners, of course. Juniper, HP want to do the same thing, just differently.
- RT @samj: @guyro: wait, @vambenepe is arguing SaaS is not #cloud? HAHAHAHAHA! - Wish I were there to help the good fight (SaaS != cloud!).
- RT @etherealmind: @mfratto after IBM anti-trust, MS took the idea - lol

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : vmware, security, virus, biometric, windows, lockpicking, password, botnet, metasploit, tutorial, attack, crypt, linux

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter



Top bi-hebdo des articles de SecuObs
- Apprendre à parler Skype pour mieux le faire taire !
- Une faille dans l’implémentation RSA de OpenSSL
- Imposter 0.9 une plateforme de phishing ciblant les navigateurs Web
- Flint un scanner pour simuler, vérifier et nettoyer les règles de filtrage
- Keimpx un outil d'audit pour les réseaux Microsoft Windows
- SET 0.4.1 - Social Engineering Toolkit - une plateforme de Social Engineering
- VASTO une extension Metasploit dédiée à l'exploitation des infrastructures virtuelles
- Des nouvelles du traité secret ACTA
- Comment changer un mot de passe perdu pour un compte WINDOWS
- [Metasploit 2.x – Partie 1] Introduction et présentation

Top bi-hebdo de la revue de presse
- How to Jailbreak iPhone 3.1.3 IPSW with PwnageTool 3.1.5
- Dev Team Confirms iPhone 3.1.3 IPSW Jailbreak
- Sun Ray interception de données des DTU
- Rozlyn Papa sex tape rumours lead to malware
- FREE Kaspersky Internet Security 2010 Activation Code Valid for 6 Months
- installer backtrack 4 [tuto]
- Nouveau dictionnaire WPA Livebox
- La Face cachée de Facebook
- IIS 6 may stop responding after you install Microsoft update KB 973917
- Téléchargements Ados de mal en pis

Top bi-hebdo de l'annuaire des videos
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- install MacOSX Snow Leopard in Windows PC using Vmware Workstation as virtual machine
- Ettercap Tutorial Man In The Middle Arp Attack
- vSphere 4 0 update 1 VMware Update Manager and EMC PowerPath VE
- Blaze botnet in action www opensc ws
- Windows XP Pro SP3 in VMWare off iSCSI Target using gPXE over 802.11n
- Running Wireshark on Mac OS X 10 6 Snow Leopard
- Avast Internet Security 5 0 396 Final Free Full Download Licensed with Serial Key
- Ch0ry Euro iPhone 3G 3GS 30 Hack WIFI key
- BackTrack 4 on Windows XP with VMware Workstation Tutorial by Puridee HD

Top bi-hebdo de la revue Twitter
- RT @manicode: Very interesting Java ESAPI-like library coming out of Apache : http://bit.ly/9poefg
- Wirshark + SSH = Wireshark Remote Capturing - http://www.howtoforge.com/wireshark-remote-capturing (via @welias)
- Nessus Scan through a Meterpreter Session (demo) http://vimeo.com/10203481 #PaulDotCom #nessus #meterpreter
- How to secure a Cisco router http://ping.fm/FkG7O
- Exploit for Apache mod_isapi = 2.2.14 Dangling Pointer (CVE2010-0425) vulnerability ported to Metasploit http://bit.ly/ctDQjk
- Nux Keylogger 0.0.1 http://packetstormsecurity.org/filedesc/nuxkeylogger0.0.1.c.html
- Collection of security checks for Linux http://bit.ly/a7IH7m
- RT @FrikiFeeds: The newbie's guide to hacking the Linux kernel | TuxRadar Linux http://dlvr.it/6sQp
- Discoverer: Automatic Protocol Reverse Engineering from Network Traces #pdf http://ow.ly/1gHd1
- RT @DidierStevens: cmd.dll reverse shell in memory payload used with PDF exploit: http://bit.ly/96thpF

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- Microsoft Gazelle, mini-OS virtuel basé sur MashupOS pour une navigation Web sécurisée par isolation
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- GreenSQL un proxy MySQL pour filtrer les requêtes SQL et contrer les injections

Acteurs
Les derniers commentaires publiés sur SecuObs (1-5):
- ESRT @wireheadlance - How to secure a Cisco router
- Device Fingerprinting to Fight Real-time Transaction Fraud
- Penetrating Intranets through Adobe Flex Applications
- Updated the OWASP Fuzzing Code Database
- ESRT @jcran - how to convert a NASL check to a NeXpose check

English version with Google Translate

Mise à jour de la base WHOIS imposée par l’ICANN aux registrars

Par Xavier Poli, secuobs.com
Le 31/10/2003


Résumé : L’ICANN impose maintenant aux registrars de vérifier les informations de la base whois (identifiant le propriétaire d’un nom de domaine ainsi que les contacts administratifs pour la partie technique et la partie facturation). - Lire l'article



Network Solutions (NSI) qui a pour fonction l’enregistrement de noms de domaine, est le premier registrar mondial accrédité par l’ICANN (Internet Corporation for Assigned Names and Numbers), organisme en charge de la gestion des noms de domaines au niveau mondial. L’ICANN impose maintenant aux registrars de vérifier les informations de la base whois (identifiant le propriétaire d’un nom de domaine ainsi que les contacts administratifs pour la partie technique et la partie facturation), il leur impose également de faire mettre à jour cette base par les propriétaires des noms de domaine, c’est une nouvelle responsabilité qui est imposée aux registrars par l’ICANN.Un mail en provenance de Network Solutions INC (From : NetworkSolutions@info1.networksolutions.com) a été envoyé cette semaine à chaque propriétaire de nom de domaine afin de régulariser la situation de ces informations, le sujet du mail "New Regulations Regarding Domain Name Information", ce mail contient un lien pour accéder aux informations contenues dans la base whois. Si les informations données par la base whois sont inexactes par mauvaises intentions ou non, les registrars devront contacter par tous les moyens possibles (mail ou téléphone) le ou les propriétaires du nom de domaine en question afin de régulariser la situation.Dans le cas où ces informations ne pourraient être mises à jours ou si le registrars ne peut pas vérifier leur intégrité, le nom de domaine sera dans un premier temps désactivé puis dans un deuxième temps automatiquement effacé.Si vous êtes propriétaire d’un nom de domaine, nous vous conseillons de répondre au plus vite à ce mail en vérifiant vos données et en les mettant à jour si nécessaires.



- Article suivant : Les experts font-ils confiance à Microsoft ?
- Article précédent : La messagerie instantanée en mal de sécurité
- Article suivant dans la catégorie Acteurs : Checkpoint oriente sa stratégie vers les moyennes entreprises et les terminaux mobiles
- Article précédent dans la catégorie Acteurs : Cisco rachète Linksys pour 500 millions de dollars


Les derniers commentaires de la catégorie Acteurs:
- The Beginning of the End of Data Retention ...
- BITSTALKER - Accurately and effectively monitoring BitTorren ...
- ESRT @qualys - Core Security Technologies Completes Integrat ...
- P2P Network Users Allow Access To Private Info ...
- BlackBerry Spyware Package Shown at Shmoocon ...

Les derniers articles de la catégorie Acteurs :
- Core Security Technologies annonce le support de Metasploit dans CORE IMPACT Pro
- Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
- Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé
- Certificats SSL 128/256 bits - Partenariat Secuobs.com & SSL247
- BSoD TV, le podcast vidéo iTunes/Miro sur le hacking, épisode 18 disponible
- Appel à contribution pour SSTIC 2008
- Le Google Hack Honeypot repère les pirates d’applications web
- PayPal propose une clé matérielle pour sécuriser les paiements en ligne
- Le palmarès des Big Brother Award France 2006
- Blackberry lance un lecteur de carte à puce Bluetooth pour l’authentification





Les derniers commentaires publiés sur SecuObs (6-25):
- The New Disclosure Debate and the Evil Mr. Moore
- Charlie Miller Will Expose 20 Hackable Apple Security Flaws
- Digital Forensics Framework v0.5 released
- OSSIM v2.2 Multiple Vulnerabilities
- Virtual PC Hypervisor Memory Protection Vulnerability
- Virtual machines being used to obfuscate malware
- Implement the SSH-2 protocol in pure Java
- Video : ESRT @securityshell - Nessus Scan through a Meterpreter Session
- ESRT @Jhaddix Man-Just-Left-of-Middle MJLM XSS Phishing Attack Tool
- An Analysis of the Skype IMBot Logic and Functionality
- sipwitch 0.7.3
- Saint Vulnerability Scanner v7.3 on the wild
- JBroFuzz 2.0 Fuzzer Released
- Metasploit Oracle Windows
- Detecting USB Storage Usage with OSSEC
- Vulnerability in phpAdsNew, OpenAds and OpenX
- ESRT @devilok - Buck Security - Collection of security checks for Linux
- WhatWeb v0.4 - released
- SQLmap 0.8 has been Released
- Video : Discovering CSRF with OWASP's CSRFTester Tool


SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA38986 Red Hat update for cpio
- SA38936 Red Hat update for cpio
- SA39002 Fedora update for viewvc
- SA38923 Red Hat update for cpio
- SA38997 Web Wiz Forums Cross-Site Request Forgery

Archives Mailing Full Disclosure :
- Full-disclosure Claude Mercier/CLSC-CHSLD BVLV/Reg03/SSSS est absent(e).
- Re: Full-disclosure SecurityFocus to partially shut down
- Full-disclosure Wordpad Command line argument vulnerability is it known ?
- Full-disclosure Decrypting MPPE / PPTP network traffic
- Full-disclosure USN-914-1 Linux kernel vulnerabilities

Archives Mailing Bugtraq :
- Miranda IM silent TLS failure
- Vulnerabilities in VXDate for Joomla
- CORELAN-10-13 - Windisc Local Stack BOF
- security bulletin HPSBGN02511 SSRT100022 rev.2 - HP Small Form Factor or Microtower PC with Broadcom Integrated NIC Firmware, Remote Execution of Arbitrary Code
- CORE-2010-0311 - eFront-learning PHP file inclusion vulnerability
- CORE-2009-0803: Virtual PC Hypervisor Memory Protection Vulnerability

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :