faille

07 Mars 2014
GnuTLS est une implémentation libre des protocoles SSL et TLS.  La faille a été découverte lors d'un audit fait par Nikos Mavrogiannopoulos de l'équipe Red Hat Security Technologies. Cette faille...
07 Mars 2014
Le 7 mars 2014, à l’occasion de la conférence IETF 89, une équipe de chercheurs Inria a annoncé la découverte d’une faille de sécurité importante du protocole TLS, le principal mécanisme de...
24 Février 2014
La semaine dernière nous vous rapportions  qu'une faille 0-day dans Internet Explorer 9 et 10 avait permis à des pirates de s'en prendre massivement à des ordinateurs du GIFAS, le Groupement des...
18 Février 2014
Cette faille a été découverte dans le cadre du programme de prévention Bug Bounty mis en place par Microsoft. Elle a été découverte par Yu Yang, chercheur en sécurité informatique chez NSFOCUS...
30 Janvier 2014
La devise de Java "Write once - Run everywhere" deviendra-t-elle un jour "Hack once - botnet evereywhere" ? Les spécialistes en sécurité de Kaspersky Labs relatent sur leur blog  avoir découvert un...
24 Janvier 2014
Google lance la 4ème édition de son concours Pwnium. Ce concours fait appel aux informaticiens de talent afin de débusquer les failles dans Chrome OS. Le montant total des récompenses alloué est de 2...
21 Janvier 2014
A en croire le Annual Security Report 2014 publié par Cisco. Selon ce document, Java est le vecteur privilégié par les pirates car c'est avec lui que les attaques ont le plus de chances d'aboutir,...
05 Décembre 2013
En avril 2014, le support de Windows XP sera terminé. Cependant cette échéance en inquiète plus d'un, et tout particulièrement le gouvernement chinois. Dans l'Empire du Milieu, 50% des machines...
12 Novembre 2013
Dans un billet de blog, la société FireEye indique avoir détecté une faille 0-day dans Internet Explorer. Le mécanisme d'exploit de cette faille est original, ainsi qu'expliqué dans le billet. L'...
07 Novembre 2013
Daniel CID, PDG de la société spécialisée en sécurité Sucuri, expose un procédé d'attaques par injection SQL très ingénieux dans un billet de blog. Le procédé de l'injection SQL est bien connu, mais...

Pages