Echappement
Technique de substitution d'un caractère interprétable (par un navigateur, un serveur web) par un équivalent sans signification.
Menaces, attaques & vulnérabilités
Techniques d’attaque & menaces
Attaques (références)
Sources principales CWE - CWE-1337: Weaknesses in the 2021 CWE Top 25 Most Dangerous Software Weaknesses (4.6) (mitre.org) OWASP Top Ten Web Application Security Risks | OWASP Les principales attaques…
Visualisation d’attaques
Plus ou moins utile, car de nos jours l'attribution des attaques (= des attaques sérieuses) est très difficile. Toutefois, ce type de visualisation reste assez didactique, et InformatiqueNews a recensé…
A quoi ressemble une attaque en 2020 ?
A quoi ressemble une attaque informatique typique en 2020 ? La réponse tient en une copie d'écran. Et oui : les systèmes d'information sont de plus en plus sécurisés, donc…
Human error
"I'm afraid I can't do that." On peut trouver ça inquiétant, mais en y regardant de plus près, peut-être pas : 99% des attaques ont besoin d'une action d'un utilisateur…
Trop triste réalité
J'en voulais aux Shadow Brokers d'avoir publié certains outils de la NSA, rendant ainsi facile l'attaque par des personnes ignares et non qualifiées, telles que les Anonymous. Trop triste :…
Attaques XML
XML, comme toute technologie informatique, est potentiellement utilisable de façon détournée par de méchants pirates. Autrement dit, XML est attaquable. Certaines attaques sont relativement communes, d'autres sont plus spécifiques à…
A qui la faute ?
Bonne question ! L'attribution d'une attaque est un des problèmes récurrent et quasi-insoluble auquel est confronté la communauté de la sécurité informatique. Il va de soi qu'on souhaite toujours savoir…
Les menaces 2015-2020 selon Intel
Intel Labs, parmi d'autres éditeurs de sécurité, a dressé un panorama des menaces les plus probables pour les années 2015-2020. Il fait aussi l'exercice critique de voir si les prévisions…