Chercher :
Newsletter :  

Exoscan : audit gratuit de failles
Revue :
- Tous
- Français
- Par mot clé
- Par site
- Le tagwall



Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Top :
- Ensemble
- Articles
- Revue
- Videos
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Exostat :
:: Détails tests
:: Top Failles
:: Top Divers
:: Top Tests


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Revue
- Revue FR
- Videos
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- windows
- exploit
- réseau
- vulnérabilité
- microsoft


RSS Revue :
- security
- microsoft
- windows
- vulnérabilité
- network
- google


RSS Videos :
- virus
- spyware
- vmware
- firmware
- biometric
- lockpicking










Tous
Français



Revue de presse francophone :
- Sécurité > Trois hôpitaux anglais paralysés par un virus
- Sécurité > Attaques informatiques : la Banque Mondiale change de DSI
- Découvrez les Web Events Arkoon
- Etude mondiale CIO/PWC : la sécurité trop souvent réduite à un problème technique
- Vigil@nce : FreeBSD, prédictibilité de arc4random
- Symantec lance Veritas Operation Services
- Arnaud Hacquart, Yousaas : quand le SaaS démocratise l'accès aux logiciels
- Le DSI d'Epson Electronics migre vers une plate-forme B to B en remplacement d'un RVA
- L'optimisation du réseau télécoms mondial de Linklaters
- 5000 PC contaminés par un vieux virus dans les hôpitaux londoniens
- Dangers du web : une hotline à l'écoute des parents et des mineurs
- Plus de 17 millions d'abonnés au haut débit en France
- Microsoft pourrait développer son propre smartphone
- Rendez-moi ma Freebox !
- SFR présente la Neufbox dédiée à la fibre optique

Mini-Tagwall
Revue de presse : security, microsoft, windows, vulnérabilité, network, google, vulnerability, hacker, attack, inject, remote, mobile, server

+ de mots clés pour la revue de presse

Annuaires des videos : virus, spyware, vmware, firmware, biometric, lockpicking, wimax, password, spammer, kernel, malware, windows, iphone

+ de mots clés pour les videos

Dernier articles de SecuObs :
- Mina un outil de dé-obfuscation pour les codes Javascript
- Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
- Netifera une plateforme d'analyse pour des volumes élevés de captures réseau
- Cadfile une nouvelle solution d'analyse forensique pour Oracle
- UCSniff ou comment capturer des conversations VoIP en haute définition
- Browser Rider une plateforme d'audit pour l'exploitation massive des navigateurs Internet
- Une faille dans Gmail pour rediriger les mails des utilisateurs
- Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
- Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé
- BotHunter une solution pour la détection des flux malveillants

Top des articles de SecuObs
- WPA TKIP aurait été partiellement cassé
- Des probabilités de visualisation des données en clair lors des connexions SSH
- Rustock.C, un rootkit robuste
- Collecte d’informations et social engineering via les réseaux sociaux
- [Sécuriser un réseau sans fil - Partie 1] Introduction à la sécurité du WI-FI

Top de la revue de presse
- No-IP Linux Dynamic Update Client : Vulnérabilité de Dépassement de Tampon
- 15 minutes pour casser une clé WPA TKIP
- Sauvegarde à  chaud : ShadowProtect 3.3 est lancé
- Burundanga Drug Rumors Spread to Canada, Australia
- La nouvelle DSi de Nintendo piraté !

Top de l'annuaire des videos
- metasploit 3 autopwn
- Install OpenBSD 4.3 on VMWare
- HACK WINDOWS XP PASSWORD
- [Amazing] Hacking SSH Tunneling Exploit
- Fallout 3 Lockpicking tutorial

Revue de presse internationale :
- Dutch police investigate DNA Anti-Theft Schemes
- Microsoft .net Framework Cleanup Tool
- Nokia heralds N97 as most powerful mobile phone yet
- Five for Fighting 12/2/08
- Monthly Binary Analysis Update (November)
- Ghacks Christmas Giveaway: Newsbin Pro
- Breaking the zero-day habit
- Uninstall Microsoft .NET Framework with Aaron Stebner Cleanup Tool
- ZDNet Blog: AlertPay hit by a large scale DDoS attack
- BBC News: Call for ban on anti-crime device The government is being urged to bring in rule...

Dernières brèves de SecuObs :
- Licence Checkpoint Zone Alarm Pro gratuite pour un an le 18 novembre 2008
- Version 3.0 du CD de secours F-Secure
- Appel de la dernière chance pour Gary McKinnon
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008
- Vol de données à Harvard

Annuaire des videos
- IEFD Ep. 20 Ettercap Part 3 of 6
- how to get files from Iphone/Ipod touch to computer OpenSsh
- iPhone Tunnel Suit Kein wifi openssh per Kabel (Deutsch)
- iPhone Firmware 2.2 Features
- Spyware Removal Part Three

Commentaires sur SecuObs :
- scapy vs hping3 : spectrographe de distribution ISN http://secuo
- Aibek from makeuseof has commented stating that only one person
- Internet Worm Exploits Windows Vulnerability http://www.secuobs.
- Black Hat Webcast #6: Database Forensics with David Litchfield h
- La réponse de Google http://www.secuobs.com/revue/news/38799.sht

Exostats/Exoscan
Nombre de tests inclus
24445
Tests ajoutés
Aujourd'hui
Ce mois
23
23
Podcasts

La sécurité informatique du 8 au 14 mai 2006 en audio

Par Laurent Dupuy, freesec.net
Le 23/05/2006


Résumé : Des rustines pour Realplayer - Un pirate Anglais extradé - Une base de données du DOD piraté - Harris et le chiffrement par satellite - Mise en place du chiffrement quantique au Japon - Une tête de chouette imprimée par un vers - Premiére sandbox pour windows grand public





Télécharger ce podcast


Les titres de l'actualité :


Des rustines pour Realplayer,

Le player de fichiers vidéos realplayer se voit coller des rustines corrigeant trois failles de sécurité qui, explotées, permettaient à un utilisateur local d'augmenter ses privilèges ou à un assaillant de réaliser des attaques de type "buffer overflow" en envoyant des fichiers spécialement formés pour causer une erreur dans le logiciel realplayer.


Un pirate Anglais extradé,

Pour les auditeurs qui ont suivi notre rubrique, Gary Mckinnon, sera en fin de compte extradé aux Etats-Unis comme l'a décidé une cour Anglaise. Il répondra ainsi sur le sol Américain pour ses attaques informatiques contre les ordinateurs militaires de ce pays et risque une peine de 30 ans de réclusion. M. McKinnon indique toujours dans sa défense qu'il cherchait des preuves relatives au OVNI dans les ordinateurs de la défense Américaine, il espère pouvoir plaider sa cause devant la cour Européenne des droits de l'homme dans les jours à venir.


Une base de données du DOD piraté,

Le pentagone a envoyé une lettre à des centaines de personnes présentes en août 2001 à la conférence sur les risques de fraudes médicales "2001 defense departement on health-care fraud" car les informations étaient stockées sur un ordinateur qui aurait été piraté le mois dernier. Ce serveur contenait les informations personnelles d'environ 14 000 personnes enregistrées à la conférence facilitant ainsi le travail des voleurs d'identité.


Harris et le chiffrement par satellite,

La société Harris a remporté un contrat de 5 millions de dollars pouvant atteindre 70 millions dans les 5 ans pour réaliser les systèmes de chiffrement par satellite de l'armée américaine. Cette solution doit permettre de réaliser en temps réel une visualisation des militaires se déplaçant sur le terrain aussi bien à pied qu'en véhicule.


Mise en place du chiffrement quantique au Japon,

Les sociétés comme Mitsubishi, NEC et l'université de Tokyo ont réalisé les premiers tests d'interconnexions de réseaux chiffrés en utilisant la technologique quantique.


Une tête de chouette imprimée par un vers,

Un vers informatique peu dangereux "Hoots-A" développé en visual basic, se propageant par les partages de fichiers, imprime dès que possible vers une queue d'impression prédéfinie une tête de chouette soulignée des mots "ORLY ?", une contraction de "Oh really ?". Il apparaît que ce vers a été créé pour une société bien précise mais a dépassé son objectif primaire.


Premiére sandbox pour windows grand public,

La société Fortres Grand, vient de lancer le produit visual sandbox permettant de contrôler précisément l'exécution d'un logiciel sous windows, ainsi toutes les opérations d'un logiciel sont scrupuleusement analysées et traquées dans un bac à sable "sécurisé".


Ce podcast vous est offert par les consultants associés de la société :






Les 5 articles les plus consultés et publiés par Laurent Dupuy :
- La sécurité informatique du 17 au 23 avril 2006 en audio
- La sécurité informatique du 24 au 30 avril 2006 en audio
- La sécurité informatique du 1 au 7 mai 2006 en audio
- La sécurité informatique du 8 au 14 mai 2006 en audio


Les 10 derniers articles de la categorie Podcasts :

- La sécurité informatique du 8 au 14 mai 2006 en audio
- La sécurité informatique du 1 au 7 mai 2006 en audio
- La sécurité informatique du 24 au 30 avril 2006 en audio
- La sécurité informatique du 17 au 23 avril 2006 en audio


Poster un commentaire :

Auteur du commentaire :

Prénom et nom de l'auteur de l'article sur lequel vous voulez poser un commentaire ? (ici Laurent Dupuy) :

Message du commentaire :


Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA32943 jailer updatejail Insecure Temporary Files
- SA32794 Cain & Abel RDP Processing Buffer Overflow Vulnerability
- SA32951 Slackware update for samba
- SA32949 Debian update for imlib2
- SA32849 cpCommerce _functions.php Variable Overwrite Vulnerability

Archives Mailing Full Disclosure :
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Project Chroma: A color code for the state ofcyber security
- Full-disclosure PLSA 2008-77 ffmpeg: Multiple DoS Vulnerabilities
- Re: Full-disclosure More proof that Microsoft products are probably backdoored
- Re: Full-disclosure More proof that Microsoft products are probably backdoored

Archives Mailing Bugtraq :
- SECURITY DSA 1676-1 New flamethrower packages fix denial of service
- USN-682-1 libvorbis vulnerabilities
- USN-681-1 ImageMagick vulnerability
- BMSA 2008-09 Two buffer overflow vulnerabilities in Rumpus v6.0
- Re: Re: Wrong report: BID 32287, Pi3Web ISAPI DoS vulnerability

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :