Chercher :
Newsletter :  

Exoscan : audit gratuit de failles
Revue :
- Tous
- Français
- Par mot clé
- Par site
- Le tagwall



Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Top :
- Ensemble
- Articles
- Revue
- Videos
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Exostat :
:: Détails tests
:: Top Failles
:: Top Divers
:: Top Tests


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Revue
- Revue FR
- Videos
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- windows
- exploit
- réseau
- vulnérabilité
- système


RSS Revue :
- security
- microsoft
- windows
- vulnérabilité
- network
- google


RSS Videos :
- virus
- spyware
- vmware
- firmware
- biometric
- lockpicking










Tous
Français



Revue de presse francophone :
- Arrêt de Grande Chambre 12/11/2008
- Mesures provisoires accordées - 18/11/2008
- Arrêts récents - 14/11/2008
- Salon Infosecurity : les tendances
- Les spécifications de l'USB 3.0 rendues publiques
- Audience en novembre
- Symantec Backup Exec pour Windows Servers : Vulnérabilités Diverses
- HP OpenView Network Node Manager : Vulnérabilités Cross-Site Scripting
- Produits W3matter Multiple f[password] : Vulnérabilité d'Injection SQL
- SIP : la fin de l'IPBX dans les centres de contacts
- Communications unifiées : l'intéropérabilité entre Microsoft et Cisco en images
- Fibre optique : le retard français en question aux journées internationales de l'IDATE
- Pre ASP Job Board Username et Password : Injection SQL
- Management de la qualité des organisations : la nouvelle version de la norme ISO 9001 vient d'être publiée par l'AFNOR
- Vigil@nce : Opera, buffer overflow de file

Mini-Tagwall
Revue de presse : security, microsoft, windows, vulnérabilité, network, google, vulnerability, hacker, attack, inject, remote, mobile, server

+ de mots clés pour la revue de presse

Annuaires des videos : virus, spyware, vmware, firmware, biometric, lockpicking, wimax, password, kernel, malware, spammer, windows, iphone

+ de mots clés pour les videos

Dernier articles de SecuObs :
- Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
- Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé
- BotHunter une solution pour la détection des flux malveillants
- Netwitness Investigator, un outil de monitoring sous stéroïdes
- RepRap un projet Opensource de constructeur universel et de système de prototypage
- Des vulnérabilités découvertes dans plusieurs applications de gestion des flux VoIP
- IKAT un outil d'audit pour les terminaux des kiosques Internet
- Vxclass ou la classification de codes malveillants par isomorphisme graphique
- Des publicités Google Adsense pour le malware Antivirus XP 2008
- Des probabilités de visualisation des données en clair lors des connexions SSH

Top des articles de SecuObs
- WPA TKIP aurait été partiellement cassé
- Collecte d’informations et social engineering via les réseaux sociaux
- [Sécuriser un réseau sans fil - Partie 1] Introduction à la sécurité du WI-FI
- Rustock.C, un rootkit robuste
- Une nouvelle faille RPC dans les systèmes Windows

Top de la revue de presse
- 15 minutes pour casser une clé WPA TKIP
- Un logiciel pour dupliquer des clés à  distance
- Avis du CERTA : Bulletin d'actualité numéro 045 de l'année 2008
- scapy vs hping3 : spectrographe de distribution ISN
- VIPeers, un combiné Rapidshare et Bittorrent

Top de l'annuaire des videos
- Fallout 3 Lockpicking tutorial
- metasploit 3 autopwn
- HACK WINDOWS XP PASSWORD
- SSH into your iPod Touch/iPhone via USB on Windows!
- How to Remove Antivirus 2009 | Antivirus2009 Removal Guide

Revue de presse internationale :
- Microsoft Ending Windows Live OneCare in Favor of Free AV
- Security World: Juvenile computer hacker pleads guilty
- Secret German IP Addresses Leaked
- Intellectual Property: Develop or Steal
- Engate Technology hosted security service helps enterprise and SMBs protect their networks
- Finjan Raises $22 Million to accelerate its growth in thel Secure Web Gateway market
- SoloProtect protects Charles Church staff from accidents, verbal abuse and physical attacks
- A third of healthcare professionals are putting patient information at risk
- Precise Biometrics wins order for non-European national ID card
- Dawlance Cook King Microwave

Dernières brèves de SecuObs :
- Licence Checkpoint Zone Alarm Pro gratuite pour un an le 18 novembre 2008
- Version 3.0 du CD de secours F-Secure
- Appel de la dernière chance pour Gary McKinnon
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008
- Vol de données à Harvard

Annuaire des videos
- whax
- Antispyware Adware Remover
- Demo 07: Ceelox, Inc. Scram
- Kirlian Camera Kaczynski Code / edit by Hipnosis Italy
- PS3 Firmware Update Video

Commentaires sur SecuObs :
- An Ad for DDoS Services - Network, Phone, Competition http://www
- How-to: The Bus Pirate, universal serial interface http://www.se
- FREE 1 Year BitDefender Antivirus 2009 Genuine License for EVERY
- Metasploit Framework 3.2 Released https://www.secuobs.com/secuma
- GPCode Ransom Trojan Decoder http://www.securescience.net/home/

Avis extérieurs :
- Sécurité - antivirus
- Sécurité - firewall de bureau
- Sécurité - antivirus de bureau
- Sécurité - suite de sécurité
- Sécurité - logiciel anti-spam


Exostats/Exoscan
Nombre de tests inclus
24271
Tests ajoutés
Aujourd'hui
Ce mois
10
309

Failles
Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
Une vulnérabilité de débordement de mémoire tampon aurait été découverte dans la pile TCP/IP des systèmes d'exploitation de type Microsoft Windows Vista. Elle permettrait de rendre instable ces systèmes avec éventuellement des possibilités d'exécution de code arbitraire. - [20/11/2008]
- Voir la suite - Poster le premier commentaire


Acteurs
Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé
Le système d'exploitation Integrity-178B, certifié EAL 6 et habituellement utilisé pour des avions de combat et des avions commerciaux, devrait prochainement voir sa commercialisation étendue au secteur privé et aux organismes gouvernementaux. - [19/11/2008]
- Voir la suite - Poster le premier commentaire


Outils
BotHunter une solution pour la détection des flux malveillants
La dernière version de BotHunter peut être considérée comme une évolution majeure de cette solution de par le nombre de nouveautés qu’elles proposent autant du point de vue du moteur de détection des codes malveillants que de l'augmentation conséquente des menaces détectées. - [19/11/2008]
- Voir la suite - Poster le premier commentaire


Outils
Netwitness Investigator, un outil de monitoring sous stéroïdes
Netwitness Investigator se veut comme une alternative gratuite à la solution Opensource Wireshark dans le domaine de la surveillance du trafic réseau des infrastructures. Cette solution propose de nombreuses fonctionnalités et présenterait des capacités de gestion hors normes. - [17/11/2008]
- Voir la suite - Poster le premier commentaire


Outils
RepRap un projet Opensource de constructeur universel et de système de prototypage
Une nouvelle version de la machine outil issue du projet Opensource RepRap a été récemment présentée en autriche. Cette machine industrielle vise à offrir un constructeur universel capable de réaliser des opérations de prototypage à faible coût tout en étant capable de se reproduire lui-même. - [17/11/2008]
- Voir la suite - Poster le premier commentaire


Failles
Des vulnérabilités découvertes dans plusieurs applications de gestion des flux VoIP
Un laboratoire canadien aurait trouvé un moyen d'utiliser les flux médias, dont les flux VoIP, afin de compromettre les systèmes d'exploitation sous-jacents aux applications faillibles. Les solutions des marques Microsoft, Nortel, Avaya et Cisco seraient concernées par cette vulnérabilité. - [17/11/2008]
- Voir la suite - Poster le premier commentaire


Breves
Licence Checkpoint Zone Alarm Pro gratuite pour un an le 18 novembre 2008
- [17/11/2008]
- Voir la suite - Voir les commentaires (1) - Poster un commentaire


Outils
IKAT un outil d'audit pour les terminaux des kiosques Internet
Paul Craig mis à disposition un outil en ligne permettant d'auditer la sécurité relative aux bornes d'accès présentes dans les kiosques Internet que l'on peut retrouver dans les hôtels, les gares et les aéroports ainsi que dans les zones d'accueil de certaines entreprises. - [17/11/2008]
- Voir la suite - Poster le premier commentaire


Reportages
Vxclass ou la classification de codes malveillants par isomorphisme graphique
Une présentation effectuée lors de la conférence Hack.lu 2008 introduit une nouvelle méthode de classification des malwares via l'isomorphisme graphique existant entre deux variantes afin de repousser les limites des outils actuels de détection. - [17/11/2008]
- Voir la suite - Poster le premier commentaire


Virus
Des publicités Google Adsense pour le malware Antivirus XP 2008
Des annonces publicitaires à destination du site antivirus-word-2009.com, hébergeant le malware Antivirus XP 2008, ont été diffusées à travers le réseau Google Adsense via l'achat de liens contextuels à l'aide du service Google Adwords par des personnes mal intentionnées. - [16/11/2008]
- Voir la suite - Voir les commentaires (1) - Poster un commentaire


Articles suivants

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA32774 Citrix XenServer Ext2/Ext3 Processing Security Bypass Vulnerability
- SA32761 No-IP Linux Dynamic Update Client Buffer Overflow Vulnerability
- SA32778 Ubuntu update for firefox, firefox-3.0, and xulrunner-1.9
- SA32659 E-topbiz Link Back Checker auth Cookie Security Bypass
- SA32745 Free Directory Script API_HOME_DIR File Inclusion Vulnerability

Archives Mailing Full Disclosure :
- Re: Full-disclosure Fredrick Diggle Security is looking for a few good men (or mediocre women)
- Re: Full-disclosure Fwd: Three London hospitals have been forced to shut down their entire computer systems for at least 24 hours after being hit by a virus
- Re: Full-disclosure Fwd: Three London hospitals have been forced to shut down their entire computer systems for at least 24 hours after being hit by a virus
- Full-disclosure MDVSA-2008:220-1 kernel
- Re: Full-disclosure Fwd: Three London hospitals have been forced to shut down their entire computer systems for at least 24 hours after being hit by a virus

Archives Mailing Bugtraq :
- Re: Re: Re: Re: Opera 9.6x file:// overflow
- Re: MDVSA-2008:232 dovecot
- Re: Re: Re: Re: Opera 9.6x file:// overflow
- MDVSA-2008:232 dovecot
- Re: MDVSA-2008:231 libxml2

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :