(1 vote(s), 5,00/ 5) 
Loading...Après HeartBleed c'est sa cousine CloudBleed qui fait surface, trouvée par Tavis Ormandy.
CloudFlare a communiqué le 23 février sur son blog mais Google est un peu plus précis. La faille était active le 13/02 puis découverte et corrigée le 18/02. L'équipe CloudFlare a attendu que les résultats en cache des différents moteurs de recherche contenant des fuites de données soit supprimées. » Lire la suite
(2 vote(s), 4,50/ 5) Loading...J'ai lu beaucoup d'anneries sur ce sujet, et je suis assez inquiet.
Inquiet car ces dernières années les failles sont légion sur la toile, les zeroday fanfaronnent pendant quelques heures ou quelques jours avant d'être patchées. Il y a tellement de failles critiques publiées que certains admins ont complètement laché l'affaire, en se disant que ça n'arrive qu'aux autres. » Lire la suite
(1 vote(s), 4,00/ 5) Loading...Vous avez peut-être entendu parlé d'une faille permettant de planter une distribution GNU/Linux.
L'exploit est plutôt minimisé quand on lit la presse numérique, pourtant la gravité est bien là. » Lire la suite
(1 vote(s), 3,00/ 5) Loading...Louis est étudiant à l'Epitech (développement web) et propose des vidéos autour de la sécurité web sur sa chaine YouTube Louistiti.
Que vous soyez développeur ou sysAdmin ces techniques ne doivent pas vous être étrangères. » Lire la suite
(3 vote(s), 3,67/ 5) Loading...Un cryptolocker s'attaque depuis quelques mois à deux produits VMware : ESXi et vCenter.
(5 vote(s), 3,60/ 5) Loading...Depuis 2 semaines Android est sur le devant de la scène, pour des questions de sécurité.
Elles s'appellent Stagefright et Certifi-gate. Que cachent ces jolis noms ? On fait le point sur les vulnérabilités qui touchent Android en ce moment. Avec 1,283 milliard de périphériques vendus en 2014 sur le globe, il s'agit du système d'exploitation numéro 1 et à ce titre de nombreux pirates s'y intéressent. » Lire la suite
(2 vote(s), 4,50/ 5) Loading...Nouvelle faille à patcher d'urgence mise en lumière il y a quelques jours, le 29 octobre 2014. Son nom : CVE-2014-4877.
Cette faille touche l'utilitaire wget, très largement utilisé dans le monde Linux/Unix, mais aussi souvent porté sous Windows, Mac OS, et j'en passe. De nombreux logiciels l'embarquent pour se mettre à jour automatiquement. » Lire la suite
(1 vote(s), 4,00/ 5) Loading...Je viens à l'instant de recevoir plus d'informations au sujet du ransomware touchant les NAS Synology, ayant le nom de code "SynoLocker". Pour rappel ce malware chiffre vos données et tente de vous extorquer de l'argent pour les déchiffrer.
N'oubliez pas d'appliquer les bonnes pratiques pour sécuriser votre NAS Synology. » Lire la suite
(Votez !) Loading...Une faille très bête mais très efficace touche le kernel Linux. Elle concerne les kernels compris entre :
si une valeur précise est activée dans les options de compilations du noyau : CONFIG_PERF_EVENTS.
Elle permet à un simple utilisateur de devenir root, sans mot de passe bien sûr (peut aussi faire crasher le système).
A la différence des failles généralement découvertes celle-ci est très simple à utiliser, voici comment s'en prémunir. » Lire la suite
(3 vote(s), 4,33/ 5) Loading...MàJ: on sait que c'est un adolescent Australien qui est à l'origine de la découverte de cette faille, il ne pensait pas en revanche que son tweet aurait de telles conséquences (source)
Durant quelques heures aujourd'hui nous avons eu le droit à une nouvelle #Twitpocalypse qui a pollué des dizaines de milliers de timeline.
Des dizaines de milliers d'utilisateurs ont été victimes de plusieurs vers se propageant via le réseau social, de façon particulièrement efficace à cause d'une faille XSS. On parle de "ver" par abus de langage, puisqu'il s'agit d'une méthode malveillante qui s'est propagée de façon quasi-autonome (cf. définition). » Lire la suite
Suivre @xhark
