Élévation des privilèges
L'élévation de privilège consiste à obtenir des droits supérieurs à ce qui est normalement autorisé.
Menaces, attaques & vulnérabilités
Espionnage
Comment ? Qu'est-ce qu'on me raconte ? Les espions espionnent ? J'en tombe des nues ! Les révélations de Snowden ont mis au jour les programmes de la NSA visant…
Hacker
Un hacker n'est pas un pirate. D'ailleurs la grande mode des hackathons ne cherche pas à faire la promotion des pirates mais de la programmation (collaborative généralement) ou de la…
Vulnérabilité
Une vulnérabilité est un défaut dans un système informatique pouvant conduire à un problème de sécurité. Base des vulnérabilités C'est bien quand c'est à jour, c'est-à-dire que certaines vulnérabilités ne…
Poodle
Poodle est le nom donné à une faille inhérente au protocole SSL v3. Désactivation de SSLv2 et SSLv3 sur Plesk Sur Plesk, il est possible de désactiver SSL v2 et…
Freak
Une de plus ! Freak est une faille quasiment de conception de SSL. Une fonctionnalité, diront certains. Dans les années 1990, l'administration américaine s'inquiétait de la prolifération des systèmes de…
Logjam
Logjam est une nouvelle faille dans le désormais périlleux chemin de la cryptographie, touchant une étape de négociation lors d'une connexion [ ]. Même si, comme Freak, son exploitation n'est…
Les menaces 2015-2020 selon Intel
Intel Labs, parmi d'autres éditeurs de sécurité, a dressé un panorama des menaces les plus probables pour les années 2015-2020. Il fait aussi l'exercice critique de voir si les prévisions…
Faille
Failles intéressantes http://www.clubic.com/carte-mere/chipset-intel/actualite-839228-intel-pc-vulnerables-11-failles-eteints.html http://globbsecurity.fr/faille-de-securite-de-plus-de-quinze-ans-touche-macos-43265/ https://www.theregister.co.uk/2018/01/12/intel_amt_insecure/ https://www.theregister.co.uk/2018/01/06/amd_cpu_psp_flaw/
AMD, des failles
Allez, mettons tout le monde d'accord : AMD aussi à ses failles, tout comme Intel. Et son site dédié, sans quoi une faille n'est pas une faille. Comme souvent, les…
Ingénierie sociale
L'ingénierie sociale est une forme de délinquance astucieuse consistant à manipuler une personne, en lui faisant croire qu'elle a affaire à un interlocuteur légitime, pour qu'elle réalise une action ou…
Ghost
Ghost est une vulnérabilité touchant une libraire Linux, qui a été détectée puis... rien. Il a fallu plus d'un an et demi pour que cette faille soit prise en compte.…
Stuxnet
Stuxnet est un drôle de virus. Voir aussi Source originale partielle {{Traduction/Référence|en|Stuxnet|en:Stuxnet}}
Intel, des failles
Jeu de mot facile, mais les petits gars d'Intel nous gâtent avec Spectre & Meltdown ! Heureusement, la NSA ne connaissait pas ces failles. Nous voilà rassurés. C'est grave, docteur…
Botnet
Un botnet est un ensemble de bots informatiques qui sont reliés entre eux. Historiquement, ce terme s'est d'abord confondu avec des robots IRC (bien que le terme ne se limitait…