Chercher :
Newsletter :  

Exoscan : audit gratuit de failles
Revue :
- Tous
- Français
- Par mot clé
- Par site
- Le tagwall



Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Top :
- Ensemble
- Articles
- Revue
- Videos
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Exostat :
:: Détails tests
:: Top Failles
:: Top Divers
:: Top Tests


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Revue
- Revue FR
- Videos
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- windows
- exploit
- réseau
- vulnérabilité
- système


RSS Revue :
- security
- microsoft
- windows
- vulnérabilité
- network
- google


RSS Videos :
- virus
- spyware
- vmware
- firmware
- biometric
- lockpicking










Tous
Français



Revue de presse francophone :
- PME : un relais de croissance pour Sun ?
- Quelle sécurité pour les copieurs d'entreprise ?
- Sagem Sécurité met en service des terminaux de loterie pour Loto Québec
- xmco : Apple recommande vivement à ses utilisateurs d'installer un antivirus
- XMCO : La diffusion du ver exploitant la vulnérabilité MS08-067 aurait créé un botnet de plusieurs milliers de machines
- Aperçu de l'activité virale du mois de Novembre 2008 présenté par Doctor Web, Ltd.
- Club 27001, Gérôme Billois (Solucom) : Bilan de la journée ISO 27001 organisé par le Club 27001
- Sécurité > Trois hôpitaux anglais paralysés par un virus
- Sécurité > Attaques informatiques : la Banque Mondiale change de DSI
- Découvrez les Web Events Arkoon
- Etude mondiale CIO/PWC : la sécurité trop souvent réduite à un problème technique
- Vigil@nce : FreeBSD, prédictibilité de arc4random
- Symantec lance Veritas Operation Services
- Arnaud Hacquart, Yousaas : quand le SaaS démocratise l'accès aux logiciels
- Le DSI d'Epson Electronics migre vers une plate-forme B to B en remplacement d'un RVA

Mini-Tagwall
Revue de presse : security, microsoft, windows, vulnérabilité, network, google, vulnerability, hacker, attack, inject, remote, mobile, server

+ de mots clés pour la revue de presse

Annuaires des videos : virus, spyware, vmware, firmware, biometric, lockpicking, wimax, password, spammer, kernel, malware, windows, iphone

+ de mots clés pour les videos

Dernier articles de SecuObs :
- Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
- Mina un outil de dé-obfuscation pour les codes Javascript
- Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
- Netifera une plateforme d'analyse pour des volumes élevés de captures réseau
- Cadfile une nouvelle solution d'analyse forensique pour Oracle
- UCSniff ou comment capturer des conversations VoIP en haute définition
- Browser Rider une plateforme d'audit pour l'exploitation massive des navigateurs Internet
- Une faille dans Gmail pour rediriger les mails des utilisateurs
- Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
- Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé

Top des articles de SecuObs
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- Une nouvelle faille RPC dans les systèmes Windows
- Les claviers modernes vulnérables aux techniques Tempest
- La loi HADOPI présentée en urgence au Sénat
- Récupérer un mot de passe perdu en utilisant les GPU Nvidia

Top de la revue de presse
- Connect Open Office To Google Docs, Zoho or WebDAV
- Esnips Greasemonkey Download Script
- Rendez-moi ma Freebox !
- YouTube à  la sauce Pentagone !

Top de l'annuaire des videos
- How to Remove Antivirus 2009 | Antivirus2009 Removal Guide
- Hacking Windows XP Password
- Ettercap Tutorial Man In The Middle Arp Attack
- CiPhone 3G firmware on an old ciPhone

Revue de presse internationale :
- Raymond's technique for getting people to leave a meeting room when their meeting runs over
- That guy in the neighborhood who has way too many Christmas lights
- [Updated] Cain & Abel v4.9.25
- SAINT® 6.9.4 available
- Copy Command Line Outputs Directly To The Clipboard
- Privaris Adds Pre-Loaded HID Credentials to plusID Personal Identity Verification Product
- Bangladesh Voter Registration Project Now Using MegaMatcher Biometric Technology to Detect and Prevent Duplicate Registrations
- Check out these futuristic products ranging from laser mice to robotic receptionists
- Study: Electronic medical records reduce malpractice claims
- AWS offers online database service for free

Dernières brèves de SecuObs :
- Licence Checkpoint Zone Alarm Pro gratuite pour un an le 18 novembre 2008
- Version 3.0 du CD de secours F-Secure
- Appel de la dernière chance pour Gary McKinnon
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008
- Vol de données à Harvard

Annuaire des videos
- IEFD Ep. 20 Ettercap Part 3 of 6
- how to get files from Iphone/Ipod touch to computer OpenSsh
- iPhone Tunnel Suit Kein wifi openssh per Kabel (Deutsch)
- iPhone Firmware 2.2 Features
- Spyware Removal Part Three

Commentaires sur SecuObs :
- scapy vs hping3 : spectrographe de distribution ISN http://secuo
- Aibek from makeuseof has commented stating that only one person
- Internet Worm Exploits Windows Vulnerability http://www.secuobs.
- Black Hat Webcast #6: Database Forensics with David Litchfield h
- La réponse de Google http://www.secuobs.com/revue/news/38799.sht

Avis extérieurs :
- Sécurité - antivirus
- Sécurité - firewall de bureau
- Sécurité - antivirus de bureau
- Sécurité - suite de sécurité
- Sécurité - logiciel anti-spam


Exostats/Exoscan
Nombre de tests inclus
24445
Tests ajoutés
Aujourd'hui
Ce mois
23
23

Tendances
Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
Pramana est une nouvelle approche des systèmes de CAPTCHA, elle consiste à analyser le comportement des utilisateurs afin de déterminer, en fonction de modèles prédéfinis, si ceux-ci sont des humains ou des robots dans le but de choisir automatiquement une réponse appropriée pour une action donnée. - [02/12/2008]
- Voir la suite - Poster le premier commentaire


Outils
Mina un outil de dé-obfuscation pour les codes Javascript
Mina est un nouvel outil qui vise à permettre d'effectuer des opérations de dé-obfuscation des codes Javascript afin de tester, avant leur exécution, si ceux-ci représentent une menace pour l'intégrité du système hôte et ses utilisateurs. - [01/12/2008]
- Voir la suite - Poster le premier commentaire


Acteurs
Désinstaller automatiquement les logiciels de P2P avec la nouvelle version de GFI LANguard
La dernière version de GFI LANguard offre de nouvelles options d'automatisation en ce qui concerne l'identification et l'éradication des solutions de Peer to Peer. Elle permet également d'automatiser le téléchargement et le déploiement des correctifs de sécurité relatifs aux vulnérabilités identifiées lors d'un audit. - [01/12/2008]
- Voir la suite - Poster le premier commentaire


Outils
Netifera une plateforme d'analyse pour des volumes élevés de captures réseau
Netifera est une plateforme de surveillance visant à analyser la sécurité des infrastructures au niveau réseau. Son développement a été axé sur des capacités à prendre en charge des volumes élevés de données. - [28/11/2008]
- Voir la suite - Poster le premier commentaire


Outils
Cadfile une nouvelle solution d'analyse forensique pour Oracle
Cadfile est une nouvelle solution d'analyse forensique visant à permettre aux enquêteurs de rechercher des preuves de compromission au sein d'une base de données Oracle sans avoir à mettre en production celles-ci via un serveur de gestion de base de données. - [26/11/2008]
- Voir la suite - Voir les commentaires (1) - Poster un commentaire


Outils
UCSniff ou comment capturer des conversations VoIP en haute définition
UCSniff est un nouvel outil permettant de capturer des conversations VoIP en haute définition (ou pas) sur les réseaux IP classiques ainsi que sur les réseaux virtuels pour la voix grâce notamment aux techniques de VLAN Hopping déjà existantes. - [26/11/2008]
- Voir la suite - Poster le premier commentaire


Outils
Browser Rider une plateforme d'audit pour l'exploitation massive des navigateurs Internet
Browser Rider est une plateforme d'audit reposant sur un concept modulaire de charges utiles qui permet de démontrer l'insécurité des navigateurs Internet via l'exploitation massive des vulnérabilités qui y sont présentes. - [25/11/2008]
- Voir la suite - Poster le premier commentaire


Failles
Une faille dans Gmail pour rediriger les mails des utilisateurs
Une faille aurait été identifiée dans le service de messagerie Gmail, elle permettrait à un attaquant de rediriger, via les filtres, les emails d'un utilisateur vers un compte de messagerie tiers. Certains noms de domaine auraient ainsi déjà été subtilisés via cette technique. - [24/11/2008]
- Voir la suite - Voir les commentaires (2) - Poster un commentaire


Failles
Une vulnérabilité dans la pile TCP/IP des systèmes d'exploitation Microsoft Windows Vista
Une vulnérabilité de débordement de mémoire tampon aurait été découverte dans la pile TCP/IP des systèmes d'exploitation de type Microsoft Windows Vista. Elle permettrait de rendre instable ces systèmes avec éventuellement des possibilités d'exécution de code arbitraire. - [20/11/2008]
- Voir la suite - Voir les commentaires (1) - Poster un commentaire


Acteurs
Un système d’exploitation certifié EAL 6 commercialisé pour le secteur privé
Le système d'exploitation Integrity-178B, certifié EAL 6 et habituellement utilisé pour des avions de combat et des avions commerciaux, devrait prochainement voir sa commercialisation étendue au secteur privé et aux organismes gouvernementaux. - [19/11/2008]
- Voir la suite - Poster le premier commentaire


Articles suivants

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA32943 jailer updatejail Insecure Temporary Files
- SA32794 Cain & Abel RDP Processing Buffer Overflow Vulnerability
- SA32951 Slackware update for samba
- SA32949 Debian update for imlib2
- SA32849 cpCommerce _functions.php Variable Overwrite Vulnerability

Archives Mailing Full Disclosure :
- Re: Full-disclosure Project Chroma: A color code for the state ofcyber security
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Security industry software license
- Re: Full-disclosure Project Chroma: A color code for the state ofcyber security
- Full-disclosure PLSA 2008-77 ffmpeg: Multiple DoS Vulnerabilities

Archives Mailing Bugtraq :
- SECURITY DSA 1676-1 New flamethrower packages fix denial of service
- USN-682-1 libvorbis vulnerabilities
- USN-681-1 ImageMagick vulnerability
- BMSA 2008-09 Two buffer overflow vulnerabilities in Rumpus v6.0
- Re: Re: Wrong report: BID 32287, Pi3Web ISAPI DoS vulnerability

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :