Brèves (juin 2016)
Tape m'en cinq ! Nouveau type d'attaque, encore embryonnaire, mais amusante : des chercheurs ont créé une "table" simulant une interaction tactile sur des smartphones. Pour l'instant, l'exploitation est difficile,…
Tape m'en cinq ! Nouveau type d'attaque, encore embryonnaire, mais amusante : des chercheurs ont créé une "table" simulant une interaction tactile sur des smartphones. Pour l'instant, l'exploitation est difficile,…
Conteneurs Docker Excellent : après la découverte d'une grosse boulette sur les distributions Alpine Linux, dont les images Docker permettaient l'accès root sans mot de passe (durant 3 ans !),…
Israël est devenu un acteur incontournable en sécurité informatique : ce pays, pourtant relativement petit en termes de population et d'activité économique (au niveau mondial) est pourtant le leader en…
https://krebsonsecurity.com/2012/10/the-scrap-value-of-a-hacked-pc-revisited/
Voici une page spéciale avec différentes sources de sensibilisation et d'information : https://secnumacademie.gouv.fr/ https://www.skillset.com/ pour évaluer ses connaissances, en vue d'une certification par exemple. https://www.skillset.com/ https://www.information-security.fr/ https://www.root-me.org/ https://podcloud.fr/podcast/comptoir-secu (podcasts) https://www.reddit.com/r/netsec…
Sites web pour apprendre https://zenk-security.com https://bugtraq-team.com https://root-me.org https://skillset.com https://dvwa.co.uk Des sites web payants Pluralsight Recensement de formations et de certifications https://www.ssi.gouv.fr/administration/formations/
Aucun texte d’aperçu disponible.
Aucun texte d’aperçu disponible.
Comme tout bon français qui se respecte, j'adore râler. Mais à l'inverse des complotistes, j'aime me documenter et argumenter mes haines ordinaires. Sources d'information https://www.piloter.org/six-sigma/lean-six-sigma.htm
Aucun texte d’aperçu disponible.
Soyons modeste : je n'ai pas la prétention d'être un ninja (ou un barbu) de la sécurité des systèmes informatiques (SSI) et ce blog n'est que mon aide-mémoire dans ce…
Pour faire simple : La confidentialité (C) est l’assurance qu’une information ne peut être lue que par les entités qui en ont le droit. L’intégrité (I) est la protection de…
Voici mes différentes sources d'information, en ce qui concerne l'actualité. Échelle OTAN de fiabilité de la source : A totalement fiable, B habituellement fiable, C assez fiable, D rarement fiable,…
On ne peut pas gérer la sécurité informatique d'une entreprise de la même façon qu'un particulier, de façon évidente. Difficile également de faire le tour du sujet en une seule…
L'intelligence artificielle est un concept nouveau depuis 30 50 ans (mince, c'est encore plus vieux que je ne le pense). Quand j'ai commencé l'informatique, on parlait déjà d'intelligence artificielle, et…
Voici une liste de quelques articles intéressants que j'ai pu glaner au fil du temps. Attention, ils peuvent être datés technologiquement ou ne plus exister du tout ! Ross Anderson…
La défense semble une posture normale pour tout entité, vivante ou organisationnelle. Il va de soi qu'un Etat va chercher à se défendre et à défendre ses concitoyens, tout comme…
Août 2018 Les shadow brokers avaient déjà balancé les outils de la NSA, pour réchauffer l'ambiance. Maintenant on balance ses petits collègues, entre pirates de bonne compagnie. Un pirate peut…
C’est dans les vieux pots qu’on fait les meilleures confitures. En 2016, la vulnérabilité la plus utilisée sur Windows date de 2010 ! Pour la petite histoire, à l’époque, il…
start-up n.f. inv. : Jeune entreprise mono-produit s'auto-qualifiant d'innovante, dans le secteur des nouvelles technologies, et qui fera faillite dans les 3 ans qui suivent sa création. Loterie internationale Curieux…