Proposer un article

Chercher

Revue de presse


SecuToolBox



Exostat

Sommaires

SecuShop :



Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup

Prix : 40.97 EUR

Acheter


Secumail

Services

Liens

Breves
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008 (Lire)

- Vol de données à Harvard (Lire)

- Un exploit pour Quicktime découvert « in the wild » (Lire)

- Les derniers jours de MD5 ? (Lire)

- Le spam sur le déclin (Lire)

- Des spams au format MP3 (Lire)

- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)

- Ironport lance des fonctions de prévention des fuites d’informations (Lire)

- Sortie du numéro 8 de Uninformed (Lire)

- Liens malveillants sur le service Google Adwords (Lire)

- RSA SecurID en version mobile (Lire)

- Deux exploits preuves de concept pour Adobe Photoshop (Lire)

- Des titres suspendus à la bourse américaine pour cause de spam (Lire)

- Le programme de SSTIC 2007 (Lire)

- Le mois des failles PHP vient de commencer (Lire)

- Internet de plus en plus résistant ? (Lire)

- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)

- Les forces de l’ordre interdites de piratage en Allemagne (Lire)

- Appel à communication pour la JSSI 2007 (Lire)

- 11 techniques pour se protéger contre le phishing (Lire)




Newsletter :

Gratuit


Articles
- [NessusWX – Partie 1] Introduction, installation et configuration (Lire)

- [NessusWX – Partie 2] Audits et conclusion (Lire)

- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT (Lire)

- [IDS Snort Windows – Partie 2] Installation et configuration (Lire)

- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration (Lire)

- [IDS Snort Windows – Partie 4] Conclusion et webographie (Lire)

- [Sécurité et PHP - Partie 1] Les injections SQL (Lire)

- [Sécurité et PHP - Partie 2] La gestion des sessions (Lire)

- [Sécurité et PHP - Partie 3] Les failles PHP (Lire)

- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner (Lire)

- [Sécurité et PHP - Partie 5] Astuces (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)

- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)

- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)

- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)

- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)


Commentaires
- en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)

- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)

- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)

- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)

- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)

- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)

- Merci beaucoup je viens de corriger ça ... ... (Lire)

- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)

- L'ancienne version mise en page est disponible sur cette page : ... (Lire)

- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)

- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)

- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)

- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)

- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)

- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)

- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)

- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)

- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)

- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)

- L'article est tres interessant, il est certain que le protocole ... (Lire)

- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)

- Article intéressant mais ca mériterait de faire référence à des ... (Lire)

- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)

- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)

- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)


Exostats
Tests
21603
Tests
Aujourd'hui
Ce mois
Ajoutés
47
130
Failles  












OPML (Tous)
OPML Francophone

 




Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir )

1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy



[23/11/2007] Une porte dérobée de la NSA dans un standard du NIST sur les générateurs de nombres aléatoires ?
Une porte dérobée a été découverte dans un générateur de nombres aléatoires basée sur les courbes elliptiques. Ce générateur est par ailleurs présent dans un standard approuvé cette année par l'institut national américain des standards et des technologies (NIST) qui a été motivé dans cette décision par l'agence nationale de sécurité américaine (NSA).
- Voir la suite - Poster le premier commentaire

[23/10/2007] Vulnérabilité combinée pour le couple PDF/IE7
La combinaison d’une « fonction » mal sécurisée de Windows, utilisée par le lecteur PDF, et d’un bug présent dans le navigateur de Microsoft permet la compromission d’un utilisateur par un simple clic sur un lien.
- Voir la suite - Poster le premier commentaire

[17/09/2007] Les gadgets de Vista pratiques mais risqués
Une étude résume les vulnérabilités qui peuvent provenir des gadgets de Vista, dont plusieurs ont récemment bénéficié d’un correctif de la part de Microsoft.
- Voir la suite - Voir les commentaires (2) - Poster un commentaire

[07/05/2007] Mai 2007, MoAxB ou le mois des failles dans les contrôleurs ActiveX
PHP, Kernel, APPLE, MySpace, tout le monde y passe et c'est cette fois au tour des contrôleurs ActiveX de se voir offrir leur mois des failles en ce mois de mai 2007. Dénis de Service et exécutions de code arbitraire sont au programme de cette initiative de sensibilisation.
- Voir la suite - Poster le premier commentaire

[26/04/2007] Une porte dérobée via le moteur DMA du chipset réseau Tigon2 d'Alteon Networks
Il est possible via le moteur DMA du firmware du chipset Tigon2 d'accéder en lecture et en écriture à la mémoire du système d'exploitation de certains dispositifs de marque 3Com, Netgear et Alteon Networks.
- Voir la suite - Poster le premier commentaire

[17/04/2007] Des chercheurs améliorent encore les attaques contre le WEP
Trois chercheurs de l’université technique de Darmstadt ont publié au début du mois les détails d’une nouvelle attaque active contre le WEP, encore plus rapide que les précédentes.
- Voir la suite - Poster le premier commentaire

[26/03/2007] Les passeports électroniques britanniques décryptés en 4 heures
Le consultant britannique Adam Laurie a démontré lors de la conférence Eusecwest qu’un passeport électronique britannique pouvait être lu à distance et les informations qu’il contient décryptées en seulement quelques heures.
- Voir la suite - Poster le premier commentaire

[12/03/2007] Les attaques directes par le bus firewire se perfectionnent
Le chercheur Adam Boileau a perfectionné l’attaque firewire présentée lors de la conférence Cansecwest 2005. Celle-ci peut désormais fonctionner sur les plate-formes Windows.
- Voir la suite - Voir les commentaires (3) - Poster un commentaire

[05/03/2007] Une porte dérobée dans la version 2.1.1 de WordPress
Suite à la compromission d'un des serveurs de wordpress.org, un pirate a pu injecter une backdoor PHP dans le code de la dernière version du système de publication Open Source.
- Voir la suite - Poster le premier commentaire

[26/02/2007] Des failles dans le système de contrôle des élévations de privilèges sous Windows Vista.
Le système UAC (User Account Control) de Windows Vista essuie nombre de critiques depuis sa sortie ; Joanna Rutkowska et Ollie Whitehouse nous font part de plusieurs failles qui ont été découvertes dans ce dispositif.
- Voir la suite - Poster le premier commentaire

[24/02/2007] Sécurisation des systèmes quantiques de distribution de clés.
L'équipe du laboratoire de recherche de Toshiba Europe aurait trouvé un moyen de sécuriser les échanges quantiques contre l'espionnage des transmissions via l'envoi de photons leurre.
- Voir la suite - Poster le premier commentaire

[16/02/2007] Drive-By Pharming, un nouveau vecteur d'attaque pour le Phishing.
Quand la navigation sur une simple page web peut amener un utilisateur à divulguer à son insu ses informations confidentielles d'accès à des services en ligne de banque.
- Voir la suite - Poster le premier commentaire

[03/02/2007] L'AACS-LA confirme officiellement la faille dans la protection des DVD Haute Définition
Le consortion AACS-LA confirme par un communiqué officiel qu'une faille dans des logiciels de lecture de DVD Haute Définition permet de contourner la protection AACS de ces DVD HD en subtilisant les clés stockées en mémoire.
- Voir la suite - Poster le premier commentaire

[26/01/2007] Prototype Hijacking : un nouveau type d’attaque contre les applications Ajax
Cette nouvelle technique permet d’intercepter les requêtes Ajax pour les modifier ou notifier un hôte distant. Elle a été présentée lors du Chaos Communication Congress qui s’est tenu en fin d’année 2006.
- Voir la suite - Poster le premier commentaire

[26/01/2007] La protection anticopie des DVD HD et Blu ray devient déjà obsolete
A la suite du programme publié par un hacker du nom de Muslix64 permettant le déchiffrage des films HD, de nombreux autres techniciens revèlent sur internet la méthode permettant d’obtenir la clé nécessaire. Il en va de même pour le format Blu Ray.
- Voir la suite - Poster le premier commentaire

[26/01/2007] La sécurité des machines à voter en question
Alors que de nombreux pays adoptent des machines à voter pour remplacer le dépouillement manuel lors des élections, la sécurité de celle-ci n’est pas toujours garantie, comme le démontre notamment un « lightning talk » de hack.lu 2006.
- Voir la suite - Poster le premier commentaire

[22/12/2006] Une nouvelle faille dans Windows Vista et Windows XP
La société Determina publie un bulletin de sécurité à propos d'une faille affectant notamment Windows XP et le tout prochain Windows Vista ; au programme risques d'élévation de privilèges et d'exécution de code arbitraire avec les droits SYSTEM.
- Voir la suite - Poster le premier commentaire

[29/11/2006] L’effacement sécurisé de fichiers n’est pas toujours sécurisé
Certaines caractéristiques des systèmes de fichiers, mais aussi de certains supports de stockage rendent difficile et souvent trompeur l’effacement sécurisé de données.
- Voir la suite - Poster le premier commentaire

[25/09/2006] Une faille de conception dans les téléphones de marque Nokia ?
Le groupe de chercheurs « The Hacker's Choice » met à disposition, depuis le début du mois de septembre, un nouvel utilitaire permettant de débloquer les téléphones portables de la marque Nokia. Ce déblocage est rendu possible via l'exploitation d'une faille impliquant des erreurs de conception.
- Voir la suite - Poster le premier commentaire

[22/09/2006] Mise à jour de rentrée pour les principaux navigateurs
Des failles de sécurité ont été détectées dans les principaux navigateurs web, notamment Internet Explorer, Firefox et Opera. Une mise à jour rapide est particulièrement recommandée.
- Voir la suite - Poster le premier commentaire

[21/09/2006] Les formats annexes du web sont ils sur ?
Aux cotés du format HTML, les documents aux formats PDF, SWF, ou encore Quicktime, souvent traités par des composants externes aux navigateurs, offrent également des possibilités de scripting pouvant entraîner des risques de sécurité. Revue des possibilités.
- Voir la suite - Poster le premier commentaire




Acceder aux sommaires des articles suivants :

0 1 2 3 4


Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, hacker, attack, vulnerability, vulnérabilité, remote, yahoo, apple, iphone, server, injection, exploit, black, release, internet, vista, drive, format, video, intel, malware, protect, laptop, access, management, linux, source, patch, research, biometric, crypt, business, office, virus, wireless, chine, vmware, layer, website, podcast, china, storage, cisco, facebook, europe, flash, troll, database, adobe, fraud, botnet, conference, wi-fi, theft, nokia, phishing, digital, privacy, critical, opera, pirate, green, government, share, fingerprint, firefox, photo, monitor, cyberspeak, identity, oracle, engine, visio, email, police, symantec, myspace, trojan, social, youtube, break, local, crack, expert, password, cross, arrêt, safari, japan, electronic, upgrade, detect, motorola, infect, trust, india, blackberry, frame, america, skype, phorm, mozilla, inclusion, appliance, joomla, trend, rootkit, camera, cable, authentication, browser, memory, package, driver, desktop, macbook, compliance, blu-ray, military, spammer, robot, amazon, forensic, major, toshiba, audit, german, development, switch, verizon, wimax, france, ubuntu, samsung, novell, quicktime, policy, attaque, mysql, defend, certificat, squid, traffic, torrent, buffer, backup, scanner, hardware, android, processor, mcafee, london, router, activex, audio, copyright, captcha, telecom, tibet, compromis, passport, notebook, gates, interview, airport, filter, ofcom, document, excel, spectrum, russia, kernel, denial, radio, identification







Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction securisee par compte Paypal ou par carte de credit) si vous le desirez afin de preserver le caractere independant de nos recherches en cliquant sur le bouton suivant :


Newsletter gratuite :




 

 


Mini-Tagwall

Revue de presse francophone
- Brocade Accelerator pour FICON est lancé

- Ilex annonce la version 3.2 de Sign&go santé

- UBIqube obtient le statut de partenaire SIP de Cisco

- Béatrice Lamourette, Microsoft : l'écosystème informatique mis à mal par le piratage

- StoneGate pare-feu et IPS renforcent la conformité des process avec le standard PCI

- Secure Computing : Les iFrames constituent la nouvelle cible en vogue des hackers

- Coverity? lance Thread Analyzer for Java

- L'ADAE publie sa Matrice de Gouvernance pour les PME et les sociétés non cotées

- La Cnil, le FDI, l'Afnic et l'Isoc appellent à une gouvernance européenne de l'internet

- Websense aide YES Satellite Broadcasting à se protéger contre la fuite de données

- Le Vade-Mecum juridique de la dématérialisation des documents est paru

- Gemalto et McAfee, Inc. lancent de l'authentification à deux facteurs pour encrypter les disques durs

- Vidéo formations sécurité

- EMC VoyenceControl 4.0 est disponible

- La cyber-armée chinoise en marche contre les réseaux indiens


Revue de presse internationale

SecuShop :




ESET Smart Security - Nouvelle licence 1 an 1 ordinateur

Logiciel multi-protections (virus, spywares, chevaux de troie, spams, firewall) pour la sécurisation des PC personnels - 50.16 EUR

Acheter


Failles/Secunia

Full Disclosure

Bugtraq