[03/02/2006]Compromission de Windows XP via les logiciels AOL, ADOBE, MACROMEDIA & MICROSOFT
De multiples failles de type "élévation de privilèges" ont pu être identifiées, grâce à un nouveau type de scanner, sur Windows XP avec comme vecteur d'initialisation de nombreux logiciels de marques de renom comme AOL, MACROMEDIA, MICROSOFT, ADOBE et consorts.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[02/02/2006]Quand les Rootkits s’attaqueront au BIOS
Jusqu’alors, il fallait se méfier des Rootkits, programmes intrusifs généralement non détectables par les antivirus et pare-feu. Demain, il faudra s’en méfier doublement, puisqu’il se pourrait que des personnes mal-intentionnées en injectent directement dans la mémoire flash du BIOS.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[20/04/2005]Le phishing, étoile montante des menaces virales selon une étude de Telindus
Telindus vient tout juste de rendre son rapport annuel sur les menaces virales et le résultat est éloquent. Plus 60% de virus en 2004, avec des stars indétrônables telles les Vers ou les Troyens et des étoiles montantes comme le Phishing. Petite nouveauté, les cibles ne sont plus les mêmes.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[20/04/2005]Bluetooth, porte d’entrée sur votre téléphone mobile
Une présentation réalisée à la conférence BlackHat Europe 2005 par l’équipe de Trifinite.org résume les nombreuses failles permettant d’exploiter a distance un mobile ayant les fonctions Bluetooth activées.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[26/08/2005]L’interception des signaux compromettant, un type d’attaque méconnu
Cette technologie, utilisée depuis longtemps par les services diplomatiques et les militaires, permet de détecter à distance les signaux électromagnétiques émis par divers éléments tels qu’ordinateurs, cables ou encore écran CRT ou LCD.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[11/05/2005]Deux failles détectées dans Outlook et Internet Explorer
Deux failles sérieuses dans Microsoft Outlook et Microsoft Internet Explorer ont été découvertes par la société américaine eEye Digital Security, spécialisée dans la détection de vulnérabilités.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[20/10/2005]Golden Hacker Defender, un rootkit commercial pour les pirates
Golden Hacker Defender est un outil destiné aux pirates qui offre des fonctions de rootkit et un service de mise à jour contre la détection par les principaux antivirus.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[20/10/2005]Les réseaux GSM vulnérables a des attaques DDOS venus de l’internet
Une équipe de chercheurs américains a publié des résultats de recherche démontrant la vulnérabilité des réseaux de téléphonie mobiles à des attaques par déni de services en provenance de l’internet.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[20/10/2005]Des tags cachés dans la plupart des impressions laser couleur
Une étude menée par l’Electronic Frontier Fondation révèle que la plupart des modèles d’imprimantes laser couleur incluent un tag dans chaque document imprimé, révélant le numéro de série.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[20/10/2005]La production de collisions MD5 de plus en plus accessible
Un tutoriel en C# récemment publié décrit pas à pas la création d’une paire de fichiers ayant une même signature MD5.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[05/02/2006][Infratech - vulnérabilité] Déni de Service sur hcidump
Une faille de type Déni de Service (DoS) a été identifiée dans l'utilitaire hcidump grâce au fuzzing opéré avec Bluetooth Stack Smasher (BSS). hcidump est l'équivalent Bluetooth d'un outil comme tcpdump.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[05/02/2006][Infratech - vulnérabilité] PoC pour le DoS sur hcidump
Code Poc (Proof of Concept) qui permet de démontrer la faisabilité de la faille de type Déni de Service (DoS) sur l'utilitaire hcidump, équivalent bluetooth d'un outil comme tcpdump.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[05/02/2006][Infratech - vulnérabilité] PoC pour le DoS sur les téléphones portables Sony/Ericsson
Le code PoC (Proof of Concept) permettant de réaliser le DoS (Déni de Service) sur les téléphones mobiles de la marque Sony/Ericsson. Sa compilation nécessite la librairie libbluetooth.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[05/02/2006][Infratech - vulnérabilité] Déni de Service sur les téléphones mobiles Sony/Ericsson
Selon la version du firwmare et le modèle, le dispositif des téléphones portables de la marque Sony/Ericsson peut être stoppé (Déni de Service) ou afficher un écran blanc étrange (Bug). Cette faille a été trouvée grâce à Bluetooth Stack Smasher (BSS).
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[01/02/2006]Oracle contre-attaque David Litchfield
Après la récente révélation d’une vulnérabilité dans les produits Oracle, par un chercheur anglais, l’éditeur de solutions de base de données a décidé de contre-attaquer. Le directeur d’Oracle critique la mise à disposition aux clients de la marque d’un patch créé par ce chercheur.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[26/01/2006]Base de données Oracle : Faille hautement critique non patchée depuis 3 mois
La faille présentée par le co-fondateur de NGSS est située dans un composant commun au serveur d'applications, au serveur web & au serveur d'applications internet. Le composant, PLSQL, permet de les « interfacer » avec les bases de données Oracle.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[24/01/2006]Compromission des systèmes « GNU/LINUX » possible via KDE.
L'exploitation réussie de cette faille permet de provoquer un dépassement de tampon résultant sur un Déni de Service (DoS) et la possible exécution de code arbitraire afin de compromettre votre système.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[20/01/2006]Une nouvelle faille corrigée sur l’antivirus Symantec
L’éditeur américain a annoncé la sortie d’une mise à jour corrigeant une fonctionnalité de son logiciel Systemworks qui permettait de dissimuler des fichiers au sein d’un système en utilisant des techniques de type rootkit.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[11/01/2006]Failles WMF : état des lieux. Deux nouvelles failles !
Une présentation effectuée lors d’une réunion organisée par l’OSSIR apporte des détails sur les failles WMF récemment découvertes.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[31/12/2005]Un correctif non officiel est disponible pour la faille WMF
Alors que l’exploit 0day découvert le 27 décembre s’est diffusé à vitesse rapide, de nombreux chercheurs se sont penchés sur le problème et l’un d’eux a mis au point une solution.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[29/12/2005]Un nouvel exploit pour piéger des images WMF
Une nouvelle faille affectant le format d’image WMF a été découverte dans les systèmes Windows. Celle-ci n’a pas encore été corrigée par Microsoft et fonctionne sur un système Windows XPSP2 a jour de tous les correctifs.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

Acceder aux sommaires des articles suivants :

0 1 2 3 4 5 6 7 8