Aller au contenu

secu.si

Site personnel de Jean GEBAROWSKI sur la sécurité des systèmes informatiques

  • Accueil
  • Liste de toutes les pages
  • Mentions légales

Atombombing

Date Auteur/auteure Catégories
15/02/2019 Janiko Menaces, attaques & vulnérabilités, Vulnérabilités & exploits

L’atombombing est une technique permettant l’injection de code de façon très furtive.

  • http://blog.ensilo.com/atombombing-a-code-injection-that-bypasses-current-security-solutions

Partager :

  • Partager sur LinkedIn(ouvre dans une nouvelle fenêtre) LinkedIn
  • Envoyer un lien par e-mail à un ami(ouvre dans une nouvelle fenêtre) E-mail
  • Partager sur X(ouvre dans une nouvelle fenêtre) X
  • Partager sur Threads(ouvre dans une nouvelle fenêtre) Threads
  • Partager sur WhatsApp(ouvre dans une nouvelle fenêtre) WhatsApp

J’aime ça :

J’aime Chargement…
Cette entrée a été publiée dans Menaces, attaques & vulnérabilités, Vulnérabilités & exploits le 15/02/2019 par Janiko.

Navigation des articles

← Sécuriser un server web Attaques XML →

Derniers articles

  • PHP : sérialisation et désérialisation des sessions27/10/2026
  • JSON Token21/09/2026
  • Menace informationnelle24/08/2026
  • Elections et ingérence (Sénat)05/11/2025
  • Vision d’ensemble : OAuth → OAuth 2.0 → OIDC16/10/2025

Categories

  • Cryptographie & données (28)
    • Blockchain & registres distribués (3)
    • Chiffrement, clés & stockage (10)
    • Cryptographie générale (5)
    • Hachage, aléa & primitives (3)
    • PKI, certificats & TLS (7)
  • Défense & opérations (38)
    • Administration & exploitation (3)
    • Bonnes pratiques & protection (5)
    • Détection, logs & réponse (5)
    • Durcissement & configuration (7)
    • Outils de sécurité (9)
    • Sauvegarde & résilience (4)
    • Tests, scans & assurance (3)
    • Threat intelligence & OSINT (2)
  • Développement & AppSec (13)
    • CI/CD & DevSecOps (3)
    • Développement sécurisé (2)
    • Langages, formats & outillage (6)
    • Web, API & sécurité applicative (2)
  • Droit, conformité & vie privée (31)
    • Autorités & cadres institutionnels (1)
    • Droit numérique (3)
    • Protection des données (2)
    • Réglementation & conformité (12)
    • Vie privée & surveillance (13)
  • Fondamentaux & gouvernance (49)
    • Culture, pédagogie & ressources (8)
    • Gouvernance, risque & normes (9)
    • Principes & concepts (12)
    • Réflexions, culture & société (7)
    • Tendances & prospective (13)
  • Identité & accès (28)
    • Active Directory & Kerberos (5)
    • Authentification, MFA & sessions (5)
    • Biométrie (3)
    • IAM & fédération (8)
    • Mots de passe & secrets (7)
  • Menaces, attaques & vulnérabilités (75)
    • Acteurs & écosystèmes de menace (6)
    • Attaques matérielles & canaux auxiliaires (5)
    • Attaques Web & applicatives (7)
    • Incidents & supply chain (4)
    • Influence, désinformation & cyberconflit (4)
    • Malware & ransomware (12)
    • Phishing & ingénierie sociale (6)
    • Techniques d’attaque & menaces (9)
    • Vulnérabilités & exploits (22)
  • Réseaux & infrastructure (52)
    • Bases & plateformes de données (5)
    • Cloud & stockage (8)
    • Mobiles & objets connectés (8)
    • Réseaux & protocoles (10)
    • Serveurs & services (5)
    • Systèmes & postes (10)
    • Virtualisation, conteneurs & orchestration (6)

Nuage d'étiquettes

active directory amd android API authentification AWS biais big data biométrie bitcoin bloomberg certificat chiffrement cloud CNIL configuration conteneur cryptographie cyberguerre DNS déploiement continu facebook fake news fireeye Go GPG hachage IAM ingénierie sociale intel intelligence artificielle intégration continue iOS IoT javascript JSON keepass linux mail malware manipulation meltdown messagerie instantanée mot de passe OAuth OIDC orion owasp PGP phishing python ransomware RGPD rootkit Rust réseau S3 saml smartphone solarwinds spam spectre spoiler SSH SSL subnet sunburst supernova supply chain Sécurité applicative tag à vérifier telegram TLS trigger truecrypt trump télétravail unhide union européenne usb usb killer user utilisateur vecteur attaque ver vie privée virtualisation virus vodafone vol de session VPN web 3.0 whatsapp windows XML XSS xss permanente XSS réfléchi zerofont zero trust

Archives

  • 2026
  • 2025
  • 2024
  • 2023
  • 2022
  • 2021
  • 2020
  • 2019
  • 2018
  • 2017
  • 2016
  • 2015
  • 2014

Mentions légales

Fièrement propulsé par WordPress
%d