Chercher :
Newsletter :  

Exoscan : audit gratuit de failles
Revue :
- Tous
- Français
- Par mot clé
- Par site
- Le tagwall



Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Top :
- Ensemble
- Articles
- Revue
- Videos
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Exostat :
:: Détails tests
:: Top Failles
:: Top Divers
:: Top Tests


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Revue
- Revue FR
- Videos
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- windows
- exploit
- réseau
- vulnérabilité
- système


RSS Revue :
- security
- microsoft
- windows
- vulnérabilité
- network
- google


RSS Videos :
- virus
- spyware
- vmware
- firmware
- biometric
- lockpicking










Tous
Français



Revue de presse francophone :
- Aperçu de l'activité virale du mois de Novembre 2008 présenté par Doctor Web, Ltd.
- Club 27001, Gérôme Billois (Solucom) : Bilan de la journée ISO 27001 organisé par le Club 27001
- Sécurité > Trois hôpitaux anglais paralysés par un virus
- Sécurité > Attaques informatiques : la Banque Mondiale change de DSI
- Découvrez les Web Events Arkoon
- Etude mondiale CIO/PWC : la sécurité trop souvent réduite à un problème technique
- Vigil@nce : FreeBSD, prédictibilité de arc4random
- Symantec lance Veritas Operation Services
- Arnaud Hacquart, Yousaas : quand le SaaS démocratise l'accès aux logiciels
- Le DSI d'Epson Electronics migre vers une plate-forme B to B en remplacement d'un RVA
- L'optimisation du réseau télécoms mondial de Linklaters
- 5000 PC contaminés par un vieux virus dans les hôpitaux londoniens
- Dangers du web : une hotline à l'écoute des parents et des mineurs
- Plus de 17 millions d'abonnés au haut débit en France
- Microsoft pourrait développer son propre smartphone

Mini-Tagwall
Revue de presse : security, microsoft, windows, vulnérabilité, network, google, vulnerability, hacker, attack, inject, remote, mobile, server

+ de mots clés pour la revue de presse

Annuaires des videos : virus, spyware, vmware, firmware, biometric, lockpicking, wimax, password, spammer, kernel, malware, windows, iphone

+ de mots clés pour les videos

Dernier articles de SecuObs :
- Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
- Mina un outil de dé-obfuscation pour les codes Javascript
- Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
- Netifera une plateforme d'analyse pour des volumes élevés de captures réseau
- Cadfile une nouvelle solution d'analyse forensique pour Oracle
- UCSniff ou comment capturer des conversations VoIP en haute définition
- Browser Rider une plateforme d'audit pour l'exploitation massive des navigateurs Internet
- Une faille dans Gmail pour rediriger les mails des utilisateurs
- Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
- Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé

Top des articles de SecuObs
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- Une nouvelle faille RPC dans les systèmes Windows
- Les claviers modernes vulnérables aux techniques Tempest
- La loi HADOPI présentée en urgence au Sénat
- Récupérer un mot de passe perdu en utilisant les GPU Nvidia

Top de la revue de presse
- Connect Open Office To Google Docs, Zoho or WebDAV
- Esnips Greasemonkey Download Script
- Rendez-moi ma Freebox !
- YouTube à  la sauce Pentagone !

Top de l'annuaire des videos
- How to Remove Antivirus 2009 | Antivirus2009 Removal Guide
- Hacking Windows XP Password
- Ettercap Tutorial Man In The Middle Arp Attack
- CiPhone 3G firmware on an old ciPhone

Revue de presse internationale :
- Security World: Internet link balancers with VPN load balancing and failover from Peplink
- Security World: New mobile authentication options
- Security World: Entrust enhances its multifactor authentication platform
- Go Green with NoScript!
- Evolutionary Perspectives of War
- NetMotion Wireless Bolsters Security With New Mobile Authentication Options
- Utimaco's SafeGuard Enterprise 5.35 Offers Lenovo Fingerprint Logon for Maximum Security and Ease of Use
- Writing Wireshark network traffic filters
- Apple suggests Mac users install antivirus software
- Rock Phish-ing in December

Dernières brèves de SecuObs :
- Licence Checkpoint Zone Alarm Pro gratuite pour un an le 18 novembre 2008
- Version 3.0 du CD de secours F-Secure
- Appel de la dernière chance pour Gary McKinnon
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008
- Vol de données à Harvard

Annuaire des videos
- IEFD Ep. 20 Ettercap Part 3 of 6
- how to get files from Iphone/Ipod touch to computer OpenSsh
- iPhone Tunnel Suit Kein wifi openssh per Kabel (Deutsch)
- iPhone Firmware 2.2 Features
- Spyware Removal Part Three

Commentaires sur SecuObs :
- scapy vs hping3 : spectrographe de distribution ISN http://secuo
- Aibek from makeuseof has commented stating that only one person
- Internet Worm Exploits Windows Vulnerability http://www.secuobs.
- Black Hat Webcast #6: Database Forensics with David Litchfield h
- La réponse de Google http://www.secuobs.com/revue/news/38799.sht

Exostats/Exoscan
Nombre de tests inclus
24445
Tests ajoutés
Aujourd'hui
Ce mois
23
23
Livres

Cybercriminalité, enquête sur les mafias qui envahissent le web

Par Ludovic Blin, secuobs.com
Le 24/11/2006


Résumé : Le livre d’Eric Filiol et Philippe Richard offre un panorama détaillé de la cybercriminalité et de ses tendances, en présentant de nombreux faits, chiffres et anecdotes.



La plupart des experts sont unanimes, une des tendances importantes de ces dernières années a été la professionnalisation (et la prolifération) des techniques cyber-criminelles. Si le piratage informatique était plutôt motivé jadis par la quête d’une réputation ou l’amélioration d’un système via la démonstration de sa vulnérabilité, il l’est aujourd’hui de plus en plus par les gains financiers. On constate ainsi un accroissement spectaculaire du nombre et de l'utilisation des techniques permettant de générer ces gains illégaux, qui semblent être une part de plus en plus importantes du « chiffre d’affaire » des organisations criminelles.

Le livre « Cybercriminalité, Enquête sur les mafias qui envahissent le web », d’Eric Filiol, directeur du laboratoire de virologie et cryptologie à l’ESAT (Ecole supérieure et d’application des transmission – Armée de Terre) et Philippe Richard, journaliste, détaille cette nouvelle tendance.

La plupart des techniques utilisées par ces nouveaux malfrats sont abordées par les auteurs, du phishing aux attaques DDOS, en passant par de nouvelles variantes comme le vishing. Cette technique est une variante du phishing par téléphone, qui peut consister en un appel automatisé se faisant passer pour une banque par exemple et demandant à la victime de saisir ses informations d’authentification. Elle est favorisée par le développement de la voix sur IP et l’utilisation de ce type d’outil (services interactifs vocaux) par de plus en plus d’entreprises. Plusieurs chapitres sont également consacrés à l’utilisation de la sécurité informatique par les gouvernements, l’intelligence économique et les aspects législatifs du domaine.

Cet ouvrage est donc particulièrement utile pour se faire une idée de la cybercriminalité actuelle et des tendances de demain. Il regorge de données, chiffres et anecdotes intéressantes. On y apprend par exemple qu’une société suisse a vendu entre 1947 et 1992 des machines cryptographiques destinées aux transmissions gouvernementales « affaiblies » à ses clients, à la requête de services allemands et américains. Une mésaventure qui ne risque pas d’arriver à la France, qui n’utilise que des moyens cryptographiques nationaux suite à une décision du Général de Gaulle.

[ Cybercriminalité enquête sur les mafias qui envahissent le web – E. Filiol et P. Richard – Editions Dunod – ISBN 2100505786 ]




Les 5 articles les plus consultés et publiés par Ludovic Blin :
- La loi HADOPI présentée en urgence au Sénat
- Ophcrack, un cracker de mot de passe Windows basé sur des rainbow tables
- Le projet de loi HADOPI prochainement présenté à l’assemblée nationale
- Un accès complet à la mémoire des systèmes Microsoft Windows via le port Firewire
- Exploitation en cours de la faille DNS


Les 10 derniers articles de la categorie Livres :

- Cybercriminalité, enquête sur les mafias qui envahissent le web
- La plan de continuité de l’activité ou comment sauver l’entreprise en cas de crise
- Stratégies Anti-Hackers ou comment connaître son enemi


Poster un commentaire :

Auteur du commentaire :

Prénom et nom de l'auteur de l'article sur lequel vous voulez poser un commentaire ? (ici Ludovic Blin) :

Message du commentaire :


Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA32943 jailer updatejail Insecure Temporary Files
- SA32794 Cain & Abel RDP Processing Buffer Overflow Vulnerability
- SA32951 Slackware update for samba
- SA32949 Debian update for imlib2
- SA32849 cpCommerce _functions.php Variable Overwrite Vulnerability

Archives Mailing Full Disclosure :
- Re: Full-disclosure Project Chroma: A color code for the state ofcyber security
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Project Chroma: A color code for the state ofcyber security
- Full-disclosure PLSA 2008-77 ffmpeg: Multiple DoS Vulnerabilities

Archives Mailing Bugtraq :
- SECURITY DSA 1676-1 New flamethrower packages fix denial of service
- USN-682-1 libvorbis vulnerabilities
- USN-681-1 ImageMagick vulnerability
- BMSA 2008-09 Two buffer overflow vulnerabilities in Rumpus v6.0
- Re: Re: Wrong report: BID 32287, Pi3Web ISAPI DoS vulnerability

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :