Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir )
1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy
|
[23/11/2007]
Une porte dérobée de la NSA dans un standard du NIST sur les générateurs de nombres aléatoires ?
Une porte dérobée a été découverte dans un générateur de nombres aléatoires basée sur les courbes elliptiques. Ce générateur est par ailleurs présent dans un standard approuvé cette année par l'institut national américain des standards et des technologies (NIST) qui a été motivé dans cette décision par l'agence nationale de sécurité américaine (NSA).
- Voir la suite - Poster le premier commentaire
[23/10/2007]
Vulnérabilité combinée pour le couple PDF/IE7
La combinaison d’une « fonction » mal sécurisée de Windows, utilisée par le lecteur PDF, et d’un bug présent dans le navigateur de Microsoft permet la compromission d’un utilisateur par un simple clic sur un lien.
- Voir la suite - Poster le premier commentaire
[17/09/2007]
Les gadgets de Vista pratiques mais risqués
Une étude résume les vulnérabilités qui peuvent provenir des gadgets de Vista, dont plusieurs ont récemment bénéficié d’un correctif de la part de Microsoft.
- Voir la suite - Voir les commentaires (2) - Poster un commentaire
[07/05/2007]
Mai 2007, MoAxB ou le mois des failles dans les contrôleurs ActiveX
PHP, Kernel, APPLE, MySpace, tout le monde y passe et c'est cette fois au tour des contrôleurs ActiveX de se voir offrir leur mois des failles en ce mois de mai 2007. Dénis de Service et exécutions de code arbitraire sont au programme de cette initiative de sensibilisation.
- Voir la suite - Poster le premier commentaire
[26/04/2007]
Une porte dérobée via le moteur DMA du chipset réseau Tigon2 d'Alteon Networks
Il est possible via le moteur DMA du firmware du chipset Tigon2 d'accéder en lecture et en écriture à la mémoire du système d'exploitation de certains dispositifs de marque 3Com, Netgear et Alteon Networks.
- Voir la suite - Poster le premier commentaire
[17/04/2007]
Des chercheurs améliorent encore les attaques contre le WEP
Trois chercheurs de l’université technique de Darmstadt ont publié au début du mois les détails d’une nouvelle attaque active contre le WEP, encore plus rapide que les précédentes.
- Voir la suite - Poster le premier commentaire
[26/03/2007]
Les passeports électroniques britanniques décryptés en 4 heures
Le consultant britannique Adam Laurie a démontré lors de la conférence Eusecwest qu’un passeport électronique britannique pouvait être lu à distance et les informations qu’il contient décryptées en seulement quelques heures.
- Voir la suite - Poster le premier commentaire
[12/03/2007]
Les attaques directes par le bus firewire se perfectionnent
Le chercheur Adam Boileau a perfectionné l’attaque firewire présentée lors de la conférence Cansecwest 2005. Celle-ci peut désormais fonctionner sur les plate-formes Windows.
- Voir la suite - Voir les commentaires (3) - Poster un commentaire
[05/03/2007]
Une porte dérobée dans la version 2.1.1 de WordPress
Suite à la compromission d'un des serveurs de wordpress.org, un pirate a pu injecter une backdoor PHP dans le code de la dernière version du système de publication Open Source.
- Voir la suite - Poster le premier commentaire
[26/02/2007]
Des failles dans le système de contrôle des élévations de privilèges sous Windows Vista.
Le système UAC (User Account Control) de Windows Vista essuie nombre de critiques depuis sa sortie ; Joanna Rutkowska et Ollie Whitehouse nous font part de plusieurs failles qui ont été découvertes dans ce dispositif.
- Voir la suite - Poster le premier commentaire
[24/02/2007]
Sécurisation des systèmes quantiques de distribution de clés.
L'équipe du laboratoire de recherche de Toshiba Europe aurait trouvé un moyen de sécuriser les échanges quantiques contre l'espionnage des transmissions via l'envoi de photons leurre.
- Voir la suite - Poster le premier commentaire
[16/02/2007]
Drive-By Pharming, un nouveau vecteur d'attaque pour le Phishing.
Quand la navigation sur une simple page web peut amener un utilisateur à divulguer à son insu ses informations confidentielles d'accès à des services en ligne de banque.
- Voir la suite - Poster le premier commentaire
[03/02/2007]
L'AACS-LA confirme officiellement la faille dans la protection des DVD Haute Définition
Le consortion AACS-LA confirme par un communiqué officiel qu'une faille dans des logiciels de lecture de DVD Haute Définition permet de contourner la protection AACS de ces DVD HD en subtilisant les clés stockées en mémoire.
- Voir la suite - Poster le premier commentaire
[26/01/2007]
Prototype Hijacking : un nouveau type d’attaque contre les applications Ajax
Cette nouvelle technique permet d’intercepter les requêtes Ajax pour les modifier ou notifier un hôte distant. Elle a été présentée lors du Chaos Communication Congress qui s’est tenu en fin d’année 2006.
- Voir la suite - Poster le premier commentaire
[26/01/2007]
La protection anticopie des DVD HD et Blu ray devient déjà obsolete
A la suite du programme publié par un hacker du nom de Muslix64 permettant le déchiffrage des films HD, de nombreux autres techniciens revèlent sur internet la méthode permettant d’obtenir la clé nécessaire. Il en va de même pour le format Blu Ray.
- Voir la suite - Poster le premier commentaire
[26/01/2007]
La sécurité des machines à voter en question
Alors que de nombreux pays adoptent des machines à voter pour remplacer le dépouillement manuel lors des élections, la sécurité de celle-ci n’est pas toujours garantie, comme le démontre notamment un « lightning talk » de hack.lu 2006.
- Voir la suite - Poster le premier commentaire
[22/12/2006]
Une nouvelle faille dans Windows Vista et Windows XP
La société Determina publie un bulletin de sécurité à propos d'une faille affectant notamment Windows XP et le tout prochain Windows Vista ; au programme risques d'élévation de privilèges et d'exécution de code arbitraire avec les droits SYSTEM.
- Voir la suite - Poster le premier commentaire
[29/11/2006]
L’effacement sécurisé de fichiers n’est pas toujours sécurisé
Certaines caractéristiques des systèmes de fichiers, mais aussi de certains supports de stockage rendent difficile et souvent trompeur l’effacement sécurisé de données.
- Voir la suite - Poster le premier commentaire
[25/09/2006]
Une faille de conception dans les téléphones de marque Nokia ?
Le groupe de chercheurs « The Hacker's Choice » met à disposition, depuis le début du mois de septembre, un nouvel utilitaire permettant de débloquer les téléphones portables de la marque Nokia. Ce déblocage est rendu possible via l'exploitation d'une faille impliquant des erreurs de conception.
- Voir la suite - Poster le premier commentaire
[22/09/2006]
Mise à jour de rentrée pour les principaux navigateurs
Des failles de sécurité ont été détectées dans les principaux navigateurs web, notamment Internet Explorer, Firefox et Opera. Une mise à jour rapide est particulièrement recommandée.
- Voir la suite - Poster le premier commentaire
[21/09/2006]
Les formats annexes du web sont ils sur ?
Aux cotés du format HTML, les documents aux formats PDF, SWF, ou encore Quicktime, souvent traités par des composants externes aux navigateurs, offrent également des possibilités de scripting pouvant entraîner des risques de sécurité. Revue des possibilités.
- Voir la suite - Poster le premier commentaire
Acceder aux sommaires des articles suivants :
0 1 2 3 4
| Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, hacker, attack, vulnerability, vulnérabilité, remote, yahoo, apple, iphone, server, injection, exploit, black, release, internet, vista, drive, format, video, intel, malware, protect, laptop, access, management, linux, source, patch, research, biometric, crypt, business, office, virus, wireless, chine, vmware, layer, website, podcast, china, storage, cisco, facebook, europe, flash, troll, database, adobe, fraud, botnet, conference, wi-fi, theft, nokia, phishing, digital, privacy, critical, opera, pirate, green, government, share, fingerprint, firefox, photo, monitor, cyberspeak, identity, oracle, engine, visio, email, police, symantec, myspace, trojan, social, youtube, break, local, crack, expert, password, cross, arrêt, safari, japan, electronic, upgrade, detect, motorola, infect, trust, india, blackberry, frame, america, skype, phorm, mozilla, inclusion, appliance, joomla, trend, rootkit, camera, cable, authentication, browser, memory, package, driver, desktop, macbook, compliance, blu-ray, military, spammer, robot, amazon, forensic, major, toshiba, audit, german, development, switch, verizon, wimax, france, ubuntu, samsung, novell, quicktime, policy, attaque, mysql, defend, certificat, squid, traffic, torrent, buffer, backup, scanner, hardware, android, processor, mcafee, london, router, activex, audio, copyright, captcha, telecom, tibet, compromis, passport, notebook, gates, interview, airport, filter, ofcom, document, excel, spectrum, russia, kernel, denial, radio, identification |
| Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction securisee par compte Paypal ou par carte de credit) si vous le desirez afin de preserver le caractere independant de nos recherches en cliquant sur le bouton suivant : |
|
|
