|
|
[27-11-08] - 13 34 56 : Une nouvelle faille RPC dans les systèmes WindowsInternet Worm Exploits Windows Vulnerability
lien - Par XPO- Voir dans sa page d'origine - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés[26-11-08] - 13 4 47 : Une faille dans Gmail pour rediriger les mails des utilisateurs
La réponse de Google
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [24-11-08] - 18 59 52 : Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
Newly discovered Vista vulnerability to be fixed in SP2
lien - Par XPO
- Voir dans sa page d'origine - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [24-11-08] - 18 58 39 : Des probabilités de visualisation des données en clair lors des connexions SSH
There was an error in the original advisory. The estimate of 32768 attempts to carry out a successful attack is incorrect. The correct estimate is 11356 attempts. A revised version is now available at:
lien
The advisory and its recommendations are otherwise unchanged.
Vu sur bugtraq >>> lien
- Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [22-11-08] - 11 47 10 : WPA TKIP aurait été partiellement cassé
CERTA Sécurité des réseaux sans fil (Wi-Fi) - ajout de références aux nouveaux risques TKIP publiés en novembre 2008.
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [21-11-08] - 19 15 42 : Des probabilités de visualisation des données en clair lors des connexions SSH
la réponse d'openssh
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [18-11-08] - 9 40 15 : Des probabilités de visualisation des données en clair lors des connexions SSH
alerte secunia relative aujourd'hui
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [17-11-08] - 16 27 51 : Une nouvelle faille RPC dans les systèmes Windows
Nouvel exploit disponible
lien - Par XPO
- Voir dans sa page d'origine - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [9-11-08] - 13 58 41 : WPA TKIP aurait été partiellement cassé
Des fameuses faiblesse de TKIP...
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [9-11-08] - 13 57 53 : WPA TKIP aurait été partiellement cassé
Practical attacks against WEP and WPA
Martin Beck, TU-Dresden, Germany
Erik Tews, TU-Darmstadt, Germany
November 8, 2008
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [8-11-08] - 11 5 2 : WPA TKIP aurait été partiellement cassé
"The reports earlier today on WPA's TKIP key type being cracked were incorrect. I spoke at length with Erik Tews, the joint author of the paper that discloses a checksum weakness in TKIP that allows individual short packets to be decrypted without revealing the TKIP key. I wrote this up for Ars Technica with quite a bit of background on WEP and WPA. Tews's paper, co-written with Martin Beck, whom he credits as discovering and implementing a working crack (in aircrack-ng as a module), describes a way to use a backwards-compatible part of TKIP to exploit a weakness that remains from WEP. ARP packets and similarly short packets can be decoded. Longer packets are likely still safe, and TKIP hasn't been cracked. Don't believe the hype, but the exploit is still notable."
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [8-11-08] - 10 18 13 : WPA TKIP aurait été partiellement cassé
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [8-11-08] - 10 16 41 : WPA TKIP aurait été partiellement cassé
WPA/TKIP ChopChop Attack
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [7-11-08] - 11 30 42 : WPA TKIP aurait été partiellement cassé
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés [7-11-08] - 11 28 10 : WPA TKIP aurait été partiellement cassé
lien - Par XPO
- Voir dans sa page d'origine - Voir les derniers commentaires de cet article - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Suivre tous les commentaires de la categorie Failles en RSS - Voir l'ensemble des commentaires SecuObs - Suivre l'ensemble des commentaires SecuObs en RSS - Voir le top des articles les plus commentés Acceder aux sommaires des commentaires Failles suivants :
0 1 2 3 4 5
6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37
38 39 40 41 42 43 44 45 46 47 48 49 50 51 52
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, attaque, outil, microsoft, réseau, audit, metasploit, vulnérabilité, système, virus, internet, usbsploit, données, source, linux, protocol, présentation, scanne, réseaux, scanner, bluetooth, conférence, reverse, shell, meterpreter, vista, rootkit, détection, mobile, security, malicieux, engineering, téléphone, paquet, trames, https, noyau, utilisant, intel, wishmaster, google, sysun, libre |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
