Macmillan Publishers devrait publier le mois prochain le livre de Ankit Fadia, un indien (des indes) de 16ans, "The Unofficial Guide to Ethical Hacking", ou "guide officieux du piratage éthique".
Il aurait écris ce livre de 600 pages en 2 semaines aprés avoir piraté pendant 2 ans divers sites web, sans jamais les modifier et en signalant les failles aux webmesttres.
Il est vrai qu'on ne se protege vraiment que quand on connait les techniques utilisées.
Journal grave faille de sécuritée dans toutes les versions de windows
Une nouvelle faille de sécurité à été détecté dans toutes les version de windows.
Plusieures version de l'exploit on été publiés permetant successivement une infection plus facile et plus discrète.
La faille touche la librairie (dll) permettant d'afficher les fichier wmf, Windows Meta File le format propriétaire de windows qui peut contenir des données bitmap et vectoriels. Pour être exploité, cette faille nécéssite juste l'affichage d'une image wmf infectée par exemple dans internet explorer. Firefox et Opera entre autre sont (…)
Plusieures version de l'exploit on été publiés permetant successivement une infection plus facile et plus discrète.
La faille touche la librairie (dll) permettant d'afficher les fichier wmf, Windows Meta File le format propriétaire de windows qui peut contenir des données bitmap et vectoriels. Pour être exploité, cette faille nécéssite juste l'affichage d'une image wmf infectée par exemple dans internet explorer. Firefox et Opera entre autre sont (…)
Journal Trois fois plus de vulnérabilités chez Linux que Windows
"Trois fois plus de vulnérabilités chez Linux que Windows" tel est le titre d'un article de VNUnet.fr [1]
Cet article fait echo du rapport du US-CERT sur les vulnérabilités de l'année 2005 [2]
En gros, 812 alertes pour windows et 2328 du coté de linux. Bon, s'ils le disent, le mieux est quand même de vérifier pour voir pourquoi un telle différence.
Je regarde donc le rapport, et le truc qui me saute aux yeux rapidement est le nombre de (…)
Cet article fait echo du rapport du US-CERT sur les vulnérabilités de l'année 2005 [2]
En gros, 812 alertes pour windows et 2328 du coté de linux. Bon, s'ils le disent, le mieux est quand même de vérifier pour voir pourquoi un telle différence.
Je regarde donc le rapport, et le truc qui me saute aux yeux rapidement est le nombre de (…)
Lien Attention, utilisateurs de PGP : de nouvelles failles exigent une action immédiate de votre part
Forum Linux.noyau CentOS 6.5 - Passer du noyau 2.6.32 à la version 3.14.4
Bonjour,
Je loue un serveur chez 1and1, et ils viennent de m'envoyer ce message :
Bonjour,
Nous avons une information importante à vous communiquer. Actuellement, une
faille de sécurité dans les systèmes d'exploitation Linux permet à des
attaquants d'obtenir les droits root de vos serveurs.C'est pourquoi il est important que vous procédiez aux actions suivantes :
- Vérifiez si votre système d'exploitation fonctionne avec une version du Kernel Linux allant de la version 2.6.31 -rc3 jusqu'à la version stable 3.14.3 (…)