Proposer un article

Chercher

Revue de presse


SecuToolBox



Exostat

Sommaires

SecuShop :



Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup

Prix : 40.97 EUR

Acheter


Secumail

Services

Liens

Breves
- Vol de données à Harvard (Lire)

- Un exploit pour Quicktime découvert « in the wild » (Lire)

- Les derniers jours de MD5 ? (Lire)

- Le spam sur le déclin (Lire)

- Des spams au format MP3 (Lire)

- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)

- Ironport lance des fonctions de prévention des fuites d’informations (Lire)

- Sortie du numéro 8 de Uninformed (Lire)

- Liens malveillants sur le service Google Adwords (Lire)

- RSA SecurID en version mobile (Lire)

- Deux exploits preuves de concept pour Adobe Photoshop (Lire)

- Des titres suspendus à la bourse américaine pour cause de spam (Lire)

- Le programme de SSTIC 2007 (Lire)

- Le mois des failles PHP vient de commencer (Lire)

- Internet de plus en plus résistant ? (Lire)

- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)

- Les forces de l’ordre interdites de piratage en Allemagne (Lire)

- Appel à communication pour la JSSI 2007 (Lire)

- 11 techniques pour se protéger contre le phishing (Lire)

- Appel à contribution pour SSTIC 2007 (Lire)




Newsletter :

Gratuit


Articles
- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)

- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)

- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)

- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)

- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 3] Configuration (Lire)

- [Etude de cas IDX-PKI GPL – Partie 4] Conclusion (Lire)

- [Analyse des logs système avec Tenshi – Partie 1] Introduction et installation (Lire)

- [Analyse des logs système avec Tenshi – Partie 2] Configuration (1) (Lire)

- [Analyse des logs système avec Tenshi – Partie 3] Configuration (2) (Lire)

- [Analyse des logs système avec Tenshi – Partie 4] Utilisation et conclusion (Lire)

- [Windows Privacy Tools – Partie 1] Introduction et installation (Lire)

- [Windows Privacy Tools – Partie 2] Configuration, utilisation et conclusion (Lire)

- [Gestion de patch – Partie 1] Introduction (Lire)

- [Gestion de patch – Partie 2] Les tests de vulnérabilités locales avec Nessus (Lire)

- [Gestion de patch – Partie 3] Développement de scripts NASL pour Nessus (Lire)


Commentaires
- en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)

- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)

- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)

- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)

- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)

- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)

- Merci beaucoup je viens de corriger ça ... ... (Lire)

- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)

- L'ancienne version mise en page est disponible sur cette page : ... (Lire)

- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)

- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)

- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)

- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)

- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)

- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)

- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)

- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)

- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)

- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)

- L'article est tres interessant, il est certain que le protocole ... (Lire)

- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)

- Article intéressant mais ca mériterait de faire référence à des ... (Lire)

- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)

- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)

- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)


Exostats
Tests
21537
Tests
Aujourd'hui
Ce mois
Ajoutés
2
64
Tendances  












OPML (Tous)
OPML Francophone

 




Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir )

1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy



[17/04/2008] Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat
C'est le surprenant résultat d'une étude sur les mots de passes réalisée par Infosecurity Europe, révêlant que 45% des femmes contre 10% des hommes seraient sensibles à cette forme de social engineering.
- Voir la suite - Poster le premier commentaire

[19/02/2008] Les exploits web de plus en plus utilisés par les cybercriminels
Une étude réalisée par plusieurs membres de l'équipe sécurité de Google montre que 1,3% des résultats du moteur de recherche sont infectés par des logiciels malveillants.
- Voir la suite - Poster le premier commentaire

[04/12/2007] Le retour de la riposte graduée
Un rapport rédigé par le président de la FNAC, suivi d'un accord entériné par plusieurs acteurs de l'industrie musicale et cinématographique, ainsi que des fournisseurs d'accès internet, permet le retour de la riposte graduée, concept initialement prévu par la loi DADVSI.
- Voir la suite - Poster le premier commentaire

[16/10/2007] Plus de 100 millions d’hôtes répondent présent sur internet
Des chercheurs américains de l’ISI ont réalisé une cartographie de l’internet, en utilisant des requêtes ICMP echo (ping). Au total plus de 100 millions d’hôtes répondent présent, sur 2,8 milliards d’adresses testées.
- Voir la suite - Poster le premier commentaire

[16/10/2007] Publication du premier rapport annuel de PhishTank
Le projet destiné au recensement des attaques par phishing a publié son premier rapport annuel. Plusieurs milliers de volontaires ont identifié plusieurs centaines de milliers d’attaques.
- Voir la suite - Poster le premier commentaire

[02/07/2007] Etat de l'art de l'autopsie d'intrusions dites "tout en mémoire"
Nicolas Ruff propose, lors de l'édition 2007 du SSTIC, un tour d'horizon des solutions de forensic utilisables suite aux intrusions dites "tout en mémoire". Ces attaques sont de plus en plus répandues, notamment via l'utilisation de l'outil Meterpreter qui fait partie de la plateforme d'exploitation libre Metasploit.
- Voir la suite - Poster le premier commentaire

[11/05/2007] Progression en vue pour le social engineering
L’agence de sécurité suisse MELANI a publié son rapport sur l’état des cybermenaces au cours du second semestre 2006. L’organisme relève notamment une progression des techniques basées sur l’ingéniérie sociale, dont le phishing.
- Voir la suite - Poster le premier commentaire

[11/05/2007] Deuxième édition du Microsoft Security Intelligence Report
La deuxième édition du rapport de Microsoft sur la sécurité a été publiée. Elle est basée sur les données renvoyées par les outils de sécurité de l’éditeur, qui totalisent des centaines de millions d’utilisateurs.
- Voir la suite - Poster le premier commentaire

[17/04/2007] La fiabilité des exploitations sur plates-formes Windows dépendante de la prise d’empreinte
Kostya Kortchinsky de la société Immunity a présenté lors de la dernière conférence Blackhat Europe plusieurs techniques visant à obtenir une fiabilité d’exploitation maximale sur les plate-formes Windows.
- Voir la suite - Poster le premier commentaire

[25/03/2007] La chine, terre d'accueil des botnets pour le second semestre 2006
Retrouver l'analyse des données de l'étude bi-annuelle de Symantec pour le second semestre 2006 ; la chine dépasse la grande bretagne sur les botnets qui affichent 130 % de victimes en plus en Europe, les vulnérabilités de plus en plus à destination des navigateurs, recul du DoS.
- Voir la suite - Poster le premier commentaire

[25/03/2007] 16 % des entreprises sans protection anti-spyware
Ces entreprises n'ont pas pris conscience de l'importance de mettre en place une solution de lutte interne contre les spywares ; les budgets limités pour les ressources techniques et humaines en matière de sécurité informatique y sont surement pour quelque chose.
- Voir la suite - Poster le premier commentaire

[01/03/2007] Une présentation sur le clonage RFID annulée à la conférence BlackHat
Suite aux pressions d'HID Corp, Chris Paget d'IOActive a du annulé sa présentation à la dernière conférence Blackhat ; il devait y présenter des techniques de clonage pour les tags RFID.
- Voir la suite - Poster le premier commentaire

[12/02/2007] Les experts en sécurité et le WIFI ne font pas bon ménage à la RSA Conference
Une étude, réalisée par la société Airdefense lors de la dernière RSA Conference, a démontré que plus de la moitié des dispositifs sans-fil, sur place, présentaient des problèmes de sécurité au niveau de leur configuration.
- Voir la suite - Poster le premier commentaire

[11/02/2007] Mars 2007 sera le mois des failles PHP.
Dans l'ère de temps, c'est au tour du langage PHP de connaître le feu des projecteur médiatique et cela sous la houlette de Stephen Esser avec un mois de mars qui sera consacré à la divulgation d'une trentaine de ses failles.
- Voir la suite - Poster le premier commentaire

[03/02/2007] La vente de 0day pourrait atteindre jusqu'à 120 000 $
Adriel Desautels affirme avoir vu des exploits, relatifs à des failles dites 0day, proposés à la vente dans les 120 000 $ quand la tranche moyenne se situe entre 5 000 et 50 000 $ ; ces ventes sont sujettes à polémique au sein même de la communauté des hackers.
- Voir la suite - Poster le premier commentaire

[03/02/2007] Les botnets s'invitent au forum de Davos
Lors du dernier WEF, Vincent Gray Cerf a tenu un exposé alarmiste sur la situation actuelle de l'internet notamment vis à vis des réseaux de type Botnets qui s'agrandissent, chaque jour, de plus en plus ; 150 Millions de machines seraient concernées.
- Voir la suite - Poster le premier commentaire

[22/12/2006] Une alternative à PatchGuard pour Windows Vista ?
Topo des fonctions de sécurisation offertes par le noyau du système d'exploitation Windows Vista, différences entre les versions 32 et 64 bits ainsi qu'une présentation de l'outil PatchGuard, ses avantages et ses inconvénients.
- Voir la suite - Poster le premier commentaire

[14/12/2006] Quid de la sécurité des clés USB U3 ?
Les clés USB de type u3 offrent de nombreuses fonctionnalités en plus des fonctionnalités classiques de stockage des clés USB standards cependant celles-ci ne riment pas forcèment avec sécurité pour leurs utilisateurs.
- Voir la suite - Poster le premier commentaire

[29/11/2006] Un rootkit dans une carte graphique
Après le rootkit BIOS du début de l’année, John Heasman récidive en présentant un rootkit pour carte PCI.
- Voir la suite - Poster le premier commentaire

[24/11/2006] Les navigateurs web, une porte dérobée vers l'intranet d'entreprise ?
La compléxification et les fonctionnalités grandissantes des sites web et des technologies associées font actuellement des navigateurs web un point d'entrée non négligeable pour la compromission des réseaux internes aux entreprises ; d'autant plus si l'on considére leur capacité à contourner les rêgles de filtrage mises en place.
- Voir la suite - Poster le premier commentaire

[24/11/2006] Des millions de bots et de keyloggers désinfectés par Microsoft au premier semestre 2006
L’éditeur américain a publié sur son site web et lors de la RSA Conférence Europe sa première étude semestrielle sur les données recueillies par ses outils de sécurité.
- Voir la suite - Poster le premier commentaire




Acceder aux sommaires des articles suivants :

0 1 2 3


Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, attack, hacker, vulnerability, vulnérabilité, yahoo, remote, apple, iphone, server, exploit, black, injection, release, internet, vista, video, drive, intel, format, malware, protect, laptop, access, management, patch, source, research, linux, biometric, crypt, business, office, virus, wireless, layer, chine, vmware, podcast, website, china, storage, cisco, facebook, europe, flash, fraud, database, troll, adobe, wi-fi, conference, nokia, botnet, theft, digital, critical, opera, phishing, privacy, green, pirate, firefox, government, photo, cyberspeak, fingerprint, identity, monitor, oracle, engine, share, email, police, visio, symantec, myspace, trojan, youtube, break, social, crack, expert, local, arrêt, safari, password, cross, japan, upgrade, electronic, motorola, detect, infect, trust, india, phorm, america, frame, allen, skype, appliance, mozilla, blackberry, camera, cable, trend, inclusion, joomla, browser, memory, authentication, package, blu-ray, desktop, macbook, compliance, driver, robot, forensic, rootkit, toshiba, amazon, german, verizon, spammer, development, audit, switch, ubuntu, samsung, wimax, novell, military, quicktime, france, attaque, traffic, policy, mysql, major, defend, actor, buffer, backup, torrent, certificat, squid, android, processor, london, router, activex, hardware, audio, captcha, tibet, scanner, mcafee, copyright, telecom, passport, notebook, airport, ofcom, excel, spectrum, tunes, interview, filter, document, russia, compromis, denial, radio







Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction securisee par compte Paypal ou par carte de credit) si vous le desirez afin de preserver le caractere independant de nos recherches en cliquant sur le bouton suivant :


Newsletter gratuite :




 

 


Mini-Tagwall

Revue de presse francophone
- Des kits (packs) de Phishing gratuits !!!

- Ipswitch lance la version 12 de WhatsUp Gold

- Des MP3 et films malicieux se répandent dans les réseaux P2P. Déjà plus de 500.000 ordinateurs infectés !!!

- Multiples vulnérabilités dans Linux Kernel, Open Office, Open SSH, KDE, Adobe Acrobat Reader, Adobe Flash, Apache Server, PHP, Microsoft Works, Mozilla Thunderbird/Seamonkey/Firefox 2.0.0.12, etc.

- Adrien Guinault, XMCO Partners : Comment venir à bout des serrures

- La ville de Manchester choisit Omnicast de Genetec dans le cadre d'une mise à jour système majeure

- Diffusion des données personnelles sur internet : où est le problème ?

- Avis de la CNIL sur le passeport biométrique

- Windows XP SP3 disponible, NAP devient crédible

- Lumension Security lance Sanctuary 4.3

- Azlan distribue les Solutions Liebert de Protection Electrique et de Climatisation d'Emerson Network Power

- Barracuda Networks lance Barracuda Message Archiver 850 et 950

- Yahoo ! et McAfee collaborent pour sécuriser la navigation sur le web

- Websense présente Essential Information Protection

- Brightpoint et RIM concluent un accord de distribution mondial


Revue de presse internationale
- Infringement 'Detrimental To the Public Health, Safety'

- MPAA Seeks $15 Million From The Pirate Bay

- Threat Level: Report - FBI Investigates Epilepsy Forum Attackers

- Rock Group goes titsup

- Prevent Your Computer From Getting Hacked

- Thunderbird 2.0.0.14 is out!, (Fri, May 9th)

- PostcardMentor (step1.asp cat_fldAuto) SQL Injection Vulnerability

- OneCMS 2.5 Remote Blind SQL Injection Exploit

- CMS Faethon 2.2 Ultimate (RFI/XSS) Multiple Remote Vulnerabilies

- ezContents CMS 2.0.0 Multiple Remote SQL Injection Vulnerabilities

- Musicbox <= 2.3.7 (artistId) Remote SQL Injection Vulnerability

- TFTP Server for Windows 1.4 ST Remote BSS Overflow Exploit

- RunCMS <= 1.6.1 (msg_image) SQL Injection Exploit

- Shader TV (Beta) Multiple Remote SQL Injection Vulnerabilities

- vShare Youtube Clone 2.6 (tid) Remote SQL Injection Vulnerability


SecuShop :




ESET Smart Security - Nouvelle licence 1 an 1 ordinateur

Logiciel multi-protections (virus, spywares, chevaux de troie, spams, firewall) pour la sécurisation des PC personnels - 50.16 EUR

Acheter


Failles/Secunia

Full Disclosure

Bugtraq