Mot-clé - compromis

Fil des billets

vendredi 19 mars 2010

Checklist Uncle Buck Security sur serveur Debian

Uncle Buck Security (pour Linux) effectue des tests lié aux vulnérabilités potentielles sur le système.

Lire la suite

samedi 6 mars 2010

Installeur du chargeur de piles Energizer DUO USB vérolé par cheval de Troie

Petite note sur le pouce pour signaler un fait extrêmement rare, peut-être même inédit.
Un chargeur de piles via USB pose un grave problème de sécurité pour ses utilisateurs en ouvrant une porte dérobée sur leur PC (Windows seulement).

Lire la suite

vendredi 5 mars 2010

Le PEN et autres sites piratés par WaZo & eyMz

Le site institutionnel PEN (pour Passeport pour l'économie numérique") et quelques autres défacés par les pirates WaZo & eyMz.

Lire la suite

mardi 9 février 2010

Puce TPM Infineon cassée par Christopher Tarnovsky !

“Big Gun” ou plutôt Christopher Tarnovsky, bien connu dans le milieu du hacking pour ses recherches liées aux puces et circuits imprimés, est parvenu à casser la puce TPM SLB9635TT de la société Infineon.

Une puce TPM que l'on retrouve par défaut sur de nombreuses carte-mères vendues aux particuliers et professionnels, dont les applications se retrouvent aussi bien dans le chiffrement que l'authentification.

Lire la suite

dimanche 10 janvier 2010

Mises en gardes et conseils aux accros au poker online

Comme dans de nombreux jeux, le poker met le joueur en situation de risque, mais est-t-il nécessaire d'ajouter un risque supplémentaire concernant la sécurité de son compte ?

Lire la suite

jeudi 7 janvier 2010

Sauvegarder ses infos Facebook/Twitter/Gmail et autres services 2.0 avec backupify

C'est les soldes !

backupify  vous propose de sauvegarder votre vie numérique gratuitement si vous vous inscrivez avant le 31 Janvier 2010. Les comptes Flickr, Twitter, Delicious, Zoho, Google Docs, Photobucket, Wordpress, Basecamp, Gmail, Facebook, FriendFeed, Blogger, Hotmail sont pris en charge.

Lire la suite

lundi 14 décembre 2009

Faille injection SQL sur le site du Wall Street Journal, transparence affichée pour les membres du CEO

Le hacker Unu a découvert de bien fâcheuses vulnérabilités dans un sous-domaine du site du Wall Street Journal (ceocouncil.wsj.com).

Lire la suite

lundi 16 novembre 2009

Conférence CanSecWest 2010

La conférence CanSecWest 2010 lance son appel à contributions, et ce juqu'au 30 novembre 2009. Pour rappel, c'est lors de la dernière édition de cette conf qu'avait eu lieu le concours PWN2OWN, consistant à tirer partie des failles applicatives potentiellement présentes sur trois systèmes  […]

Lire la suite