Category Archives: Securité
Hack : Chrome résiste encore aux attaques
L’édition 2010 du Pwn2Own vient de se terminer. C’est un concours ou se rassembles les meilleur pirates du monde pour révéler des faille de sécurité dans les navigateur connu , encore une fois Google Chrome sort de ce challenge victorieux pour la deuxième année d’affilée… Read more
vBulletin : Des failles de securité XSS
vBulletin le fameux script payant de création de communauté qui est bien connu par son plugin SEO et sa sécurité, a vu ces dernier jour des vulnérabilité XSS exploitable Read more
Google Vs. China (1st Round)
Google change de dialogue, et surtout de comportement vis à vis de la Chine, en fait, Google jusque là coopérait avec la censure chinoise, en censurant ses propres [..]
Kernel : Une faille de securité dans la version 2.6.32-RC8
On vient de découvrir une faille de sécurité dans le kernel 2.6.32-RC8 de linux , qui s’avère très dangereuse . On peu provoqué des faille dans ip_dfrag() de la pile de TCP/IPv4 (net/ipv4/ip_fragment.c), ce qui peut provoqué des dé-référencement du pointeur par la suite le système se plante.
Cette faille peu être exploité par des utilisateur qui sont enregistrer dans le même système et qui son moins privilégier pour exécuté des code malices au niveau du noyau. pour résoudre le problème dans la version Linux 2.6.32-RC8 il suffi de passer a la version final du kernel, ce qui est déjà fait par des distribution connu, mais sa n’empêche que la plupart des système ne son pas encore mit a jour. Read more
McAfee : Une cartographie des risques dans le web
Le troisième rapport annuel baptisé «Mapping the Mal Web» par la société de solution de sécurité McAfee vient de sortir , ce rapport a comme but de faire une cartographie des nom de domaine les plus dangereux dans le web.
McAfee a dernièrement fait une analyse sur 27 millions des sites web et 104 noms de domaine plus populaires, et le résultat c’est 5,8%(1,5 Millions) des site du monde qui représentent des risques de sécurité informatique, en comparaison avec les 4,1% de l’année 2007 et 2008, c’est une augmentation qui dois changer les stratégie …. Read more
SMF : Une confusion de mise-a-jour
SMF (Simple machine forum) viens de notifier leur utilisateur d’une mise-a-jour trés importante et qui change la plupart des ces fichier sources, Le problème avec les version 1.0.x et 1.1.x c’est qu’ils ne sont plus en développement , les mise-a-ajour sortant ne sont que pour des raison de sécurité et qui peuvent être fatal pour certain site. Read more