Les entreprises ne sont plus seulement confrontées aux cyberattaques visant leurs systèmes d’information. Leur image, leurs dirigeants, leurs activités et parfois leurs collaborateurs peuvent également devenir les cibles d’opérations de…
À quelques mois des prochaines échéances électorales, le Sénat s’est penché sur les ingérences numériques qui menacent la sincérité du vote. Réunies en salle Médicis, les commissions des lois et…
Mauvaise période pour les outils de sécurité : KeePass est à son tour sujet à un problème de sécurité (une vulnérabilité, dirons certains). On peut discuter longuement de la responsabilité…
La faille sur log4j est en train de devenir une véritable saga. Voici une petite synthèse en image, avec la mise-à-jour (le 23 décembre) pour Java 6. Fin décembre, une…
La traversée de répertoire fait également partie des grands classiques du poutrage de site. Dans son principe, il s'agit d'accéder à un répertoire normalement inaccessible. Comme souvent, une validation insuffisante…
Technique de substitution d'un caractère interprétable (par un navigateur, un serveur web) par un équivalent sans signification.
A première vue, cela ressemble énormément à du reflected XSS (XSS non persistent). Pourtant il y a une différence de taille : l'action se déroule uniquement au niveau du navigateur,…
Ou persistent XSS en anglais, et XSS stocké ou permanent en français. Cette faille de la famille des XSS (cross site scripting) se différencie d'une XSS réfléchie par le fait…
Sources principales CWE - CWE-1337: Weaknesses in the 2021 CWE Top 25 Most Dangerous Software Weaknesses (4.6) (mitre.org) OWASP Top Ten Web Application Security Risks | OWASP Les principales attaques…
On dit aussi XSS réfléchi en français, mais la terminologie anglaise prévaut souvent en ce qui concerne la SSI. Une faille XSS non permanente consiste à faire utiliser une URL…
Un serveur web peut avoir un comportement étrange même si tout semble bien conçu. En effet, la gestion des sessions (qui n'est pas vraiment le point fort du protocole HTTP)…
Le phishing fait des ravages depuis longtemps, mais force est de constater qu’il évolue sans cesse afin de déjouer la vigilance des utilisateurs et des outils de sécurité en charge…
Les ransomwares sont une menace constante depuis plusieurs années. Ce qui les rend redoutables est que leur modèle évolue et s'adapte pour être les plus efficaces possibles. Dernière évolution :…
Ça pète. Avec un nom pareil, les ransomwares n'ont qu'à bien se tenir. Trêve de plaisanterie, cette initiative est louable, et montre bien les préoccupations dans ces années 20 :…
L'attaque via SolarWinds, un éditeur de logiciels, restera dans les annales (avant de passer à la méga-attaque suivante). Une bourde de cet éditeur a conduit à une attaque à la…
Arroseur arrosé ou cible particulièrement intéressante ? FireEye est une société réputée et performante dans le domaine de la sécurité informatique, notamment dans la réponse à incident (Madiant étant une…
Plutôt que de dire des bêtises... https://www.secura.com/pathtoimg.php?id=2055 https://medium.com/@TalBeerySec/zeroing-in-on-zerologon-crypto-more-than-zeros-5d90fe5e4fd3
Plus ou moins utile, car de nos jours l'attribution des attaques (= des attaques sérieuses) est très difficile. Toutefois, ce type de visualisation reste assez didactique, et InformatiqueNews a recensé…
A quoi ressemble une attaque informatique typique en 2020 ? La réponse tient en une copie d'écran. Et oui : les systèmes d'information sont de plus en plus sécurisés, donc…
Les factures, les ordres de paiement, les contrats... Tous ces documents qui ne passionnent personne et que personne n'a envie de voir, sauf les comptables, on croit en effet que…