mai 2006 (17)

mercredi 31 mai 2006

Nouvelle mise à jour Windows Genuine Advantage

Moins d'un an après la première version, Microsoft doit annoncer la disponibilité de Windows Geniune Advantage (WGA) 1.5 mardi soir (heure française). Lancé en juillet 2005, WGA est un programme de validation de la conformité de la licence de Windows XP . Article sur vnunet.fr : - Microsoft met à  […]

Lire la suite

Résultats d'une étude RSA sur les réseaux WiFi non protégés

[...] les réseaux Wifi non protégés, qui permettent à tout un chacun de se connecter à vos machines. A Paris, où les réseaux sans fil pullulent, 22% des installations professionnelles ne seraient absolument pas protégées, exposant leurs propriétaires à des intrusions mal intentionnées. Article sur  […]

Lire la suite

mercredi 24 mai 2006

Vulnérabilité et correctif pour Skype sur Windows

La vulnérabilité [dans les versions Windows de Skype 2.0 et 2.5] a été découverte par l'éditeur, elle pourrait permettre le vol de données stockées dans un PC. Le risque est qualifié de 'moyen'. [...] Les versions Windows de Skype 2.0.0.104 et précédentes, et les dernières 2.5.0 à 2.5.0.78 sont  […]

Lire la suite

mardi 23 mai 2006

Mises à jour des définitions pour Spybot SD au 19 Mai 2006

Mise à jour pour Spybot SD a 19 Mai 2006 Dialer ++ TIBS + Baciami + CoolWWWSearch.Feat2Installer + CoolWWWSearch.Service + CoolWWWSearch.Feat2DLL Malware + Vcodec.eMedia ++ MITBand ++ SpywareSheriff Trojan ++ FServices + Kazaa.Irc.DarkIrc11.LiteStalky (7) ++ Win32.Dialer.jw ++ Win32.Lmir.atp +  […]

Lire la suite

lundi 22 mai 2006

Les systèmes et distributions live CD/live USB à base de BSD Linux et Windows

Cet article référence de nombreuses distributions et systèmes dits live CD, live DVD, live USB orientés sécurité.

Lire la suite

dimanche 21 mai 2006

Symantec poursuit Microsoft en justice

Symantec, éditeur de logiciels de sécurité informatique très connu pour pour sa suite logicielle Norton, vient de faire savoir qu'il a déposé, jeudi dernier, une plainte devant un tribunal de Seatlle à l'encontre du leader mondial du logiciel. Symantec accuse ainsi Microsoft d'avoir sciemment violé  […]

Lire la suite

Vulnérabilité 0day dans Microsoft Word 2000, 2002, 2003

Une vulnérabilité de nature pour le moment inconnue dans Microsoft Word permettrait à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance sur les versions 2002 et 2003 de Microsoft Word ou de provoquer un déni de service sur la version 2000. Cette vulnérabilité fait  […]

Lire la suite

mardi 16 mai 2006

Numéro 56 de Sécurité Informatique avec pour thème l'identité numérique

Le numéro 56 de Sécurité Informatique vient de paraître. Il est consultable et téléchargeable sur le site du Fonctionnaire de Sécurité de Défense du CNRS, à la page http://www.sg.cnrs.fr/FSD/securite-systemes/revues-pdf/num56.pdf  […]

Lire la suite

La protection de disque dur DriveLock HP violable ?

L’américain Michael Crooker, placé en détention préventive en attente de son procès pour trafic d’arme (pour l’envoi d’un silencieux), accuse le constructeur HP d’avoir fourni à la police les moyens d’accéder aux données contenues dans son ordinateur portable de la même marque. Article sur  […]

Lire la suite

Mise à jour de sécurité pour le client FTP Filezilla

La version 2.2.23 du client FTP libre Filezilla pour Windows corrige une vulnérabilité par débordement de tampon permettant potentiellement d'exécuter du code arbitraire sur le système en se connectant à un serveur FTP mal intentionné. Mise à jour chaudement recommandée. Accessoirement, il est aussi  […]

Lire la suite

samedi 13 mai 2006

Mises à jour des définitions pour Spybot SD au 12 mai 2006

La liste des mises à jour du 12 mai 2006 pour Spybot SD. Hijacker + VirtualMaid + CoolWWWSearch.Feat2Installer + CoolWWWSearch.Service + CoolWWWSearch.Feat2DLL Keylogger + Win32.ActiveKeyLogger Malware + WareOut + SpyContra + SpyGuard + SpyFalcon + Smitfraud-C. Trojan + SafetyDefender +  […]

Lire la suite

vendredi 12 mai 2006

9 votes contre, 5 votes pour. L'ICANN ne veut pas de sites en .xxx

XXX au cinéma, oui. .xxx sur Internet, non ! Ainsi en a décidé l'ICANN Les membres de L'ICANN (Internet Corporation for Assigned Names and Numbers), dont la mission consiste entre autres à gérer le système noms de domaine (DNS), ont voté contre la création d'un code générique de domaines dédié aux  […]

Lire la suite

jeudi 11 mai 2006

Mises à jour des définitions pour Spybot SD au 5 mai 2006

Reprise sur abc des annonces concernant la liste de mise à jour des signatures pour Spybot SD, l'anti malwares gratuit de Patrick M. Kolla. Dialer ++ MainPean Hijacker + CoolWWWSearch.HomeSearch + Dynamic Desktop Media + Teslaplus.com + CoolWWWSearch.Feat2Installer + CoolWWWSearch.Service +  […]

Lire la suite

mercredi 10 mai 2006

Lourde condamnation pour un éleveur de bots intensif

A 20 ans, il était à la tête d’une armée de 400.000 ordinateurs zombies qu’il contrôlait depuis sa maison, basée près de Los Angeles. Pour viol de la loi contre les spams et les publicités, ainsi que pour ses attaques contre des sites en ligne, un juge fédéral l’a condamné à 57 mois de prison. La  […]

Lire la suite

Vulnérabilité dans la gamme antivirus de Sophos

Une vulnérabilité a été découverte sur l'ensemble de la gamme de solutions antivirus de l'éditeur Sophos avec les fichiers de type Microsoft Cabinet (CAB). Celle-çi permet l'exécution de code sur la machine par le biais d'un fichier CAB spécialement formaté.Cependant, cette faille n'empêche pas la  […]

Lire la suite

mardi 9 mai 2006

Un credo appliqué à la sécurité, se mettre à la place de l'assaillant

La société de sécurité informatique McAfee offre aux directeurs de services informatiques des cours de piratage. Vous avez bien lu, des cours de piratage. Le but n'est bien entendu pas de fournir des armes à ces étudiants pour « hacker » leurs concurrents, mais bien de leur montrer de quelle manière  […]

Lire la suite

lundi 8 mai 2006

Surveillance des communications au Canada et aux USA

Des allégations d'écoute électronique illégale de la part d'un service de renseignement aux États-Unis ont incité l'organisme qui supervise son équivalent canadien à poser de nombreuses questions, révèlent des documents récemment divulgués. Des pièces de correspondance dont la Presse Canadienne a  […]

Lire la suite