Category Archives: failles
Outrepasser l’UAC de Windows possible avec une faille récente
Une faille touchant Windows Vista et 7, permet d’outrepasser le contrôle du compte utilisateur (User Account Control), et par conséquent d’exécuter des instructions que seuls les comptes administrateurs [..]
Joomla: AutarTimonial vulnérable contre les attaques SQL Injection
On viens de signalé une faille de sécurité dans le composant AutarTimonial de joomla, cette faille peu être exploiter par les pirate en injectant des requête SQL, et prendre le contrôle par la suite. Cette faille demeure dans la validation d’un champ ou il résulte une erreur dans le paramètre « limit », chose qui peut permettre au pirate d’exécuter la requête SQL . Read more
Le PDF n’est pas si innofensif que l’on pensait
Didier Stevens a trouvé un moyen d’inclure un fichier exe dans un pdf qui se déclenchera à l’ouverture du fichier, en fait y’a un moyen normal et accessible [..]
Hack : Chrome résiste encore aux attaques
L’édition 2010 du Pwn2Own vient de se terminer. C’est un concours ou se rassembles les meilleur pirates du monde pour révéler des faille de sécurité dans les navigateur connu , encore une fois Google Chrome sort de ce challenge victorieux pour la deuxième année d’affilée… Read more
vBulletin : Des failles de securité XSS
vBulletin le fameux script payant de création de communauté qui est bien connu par son plugin SEO et sa sécurité, a vu ces dernier jour des vulnérabilité XSS exploitable Read more
Google Vs. China (1st Round)
Google change de dialogue, et surtout de comportement vis à vis de la Chine, en fait, Google jusque là coopérait avec la censure chinoise, en censurant ses propres [..]