[ActuSécu #39] TOR, Anonymat et POODLE

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le numéro 39 de l’ActuSécu (en version complète) disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html À découvrir, au sommaire de ce nouveau numéro : A TOR et à travers : anonymat et utilisation malveillante en 2015. POODLE : retour sur la faille qui a fait beaucoup trop de bruit. Conférences : BruCON, Hack.lu, BotConf, NoSuchCon et Black Hat....

Lire la suite

[ActuSécu #38] Honeypots et ShellShock

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le numéro 38 de l’ActuSécu (en version complète) disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html À découvrir, au sommaire de ce nouveau numéro : Les honeypots : mise en place et analyse des résultats obtenus. ShellShock : analyse de la faille qui fait peur. Conférences : HIP, HITB et SSTIC. Actualité du moment...

Lire la suite

[ActuSécu #37] Etat de l’art des tests d’intrusion SAP

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le numéro 37 de l’ActuSécu (en version complète) disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html À découvrir, au sommaire de ce nouveau numéro : Etat de l’art des tests d’intrusion SAP. Analyse du malware BlackPOS utilisé dans le cadre de l’attaque Target. Conférences : Hackito Ergo Sum et GsDays. Actualité du moment : failles HeartBleed (CVE-2014-0160),...

Lire la suite

[ActuSécu #36] BlackPOS et Target

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le numéro 36 de l’ActuSécu (en version complète) disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html À découvrir, au sommaire de ce nouveau numéro : BlackPOS et Target : retour sur le vol de millions de cartes bancaires. Analyse de la vulnérabilité MS13-053 : élévation de privilèges sous pression ! Conférences : Brucon et Hack.lu. Actualité du moment : failles...

Lire la suite

[ActuSécu #35] Sécurité des Infrastructures Industrielles

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le numéro 35 de l’ActuSécu disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html À découvrir, au sommaire de ce nouveau numéro : Introduction à la sécurité des infrastructures industrielles. Conférences : NoSuchCon, Hack In Paris, Hackito Ergo Sum. Actualité du moment : Analyses de deux vulnérabilités affectant Android, Backdoor au sein des produits Lenovo, Huawei et ZTE,...

Lire la suite

[ActuSécu #34] Spécial Investigations Forensics (2ème partie)

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le numéro 34 de l’ActuSécu disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html À découvrir, au sommaire de ce dossier dédié aux investigations forensics (2ème partie) : Investigations Forensiques : les étapes et réflexes essentiels pour la réalisation d’une investigation forensics. APT1 : résumé et analyse de l’étude menée par Mandiant sur les attaques de type « APT« . Conférences :...

Lire la suite

[ActuSécu #33] Spécial Investigations Forensics (1ère partie)

Chère lectrice, cher lecteur, Notre cabinet vous souhaite une excellente année 2013 et est heureux de vous présenter le numéro 33 de l’ActuSécu disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html À découvrir, au sommaire de ce dossier dédié aux investigations forensics (1ère partie) : Investigations Forensiques : retours d’expérience sur plusieurs types d’attaques et les profils des pirates ; Votre Mac est-il infecté ? 10 astuces pour vérifier si...

Lire la suite

[ActuSécu #32] Mac et Sécurité : vulnérabilités, risques et malwares

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le nouveau numéro de l’ActuSécu XMCO disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html Au sommaire du numéro 32 « Mac et Sécurité: vulnérabilités, risques et malwares » : FlashBack : analyse du premier vrai malware pour Mac OS X Un Mac dans votre SI : vulnérabilités et risques associés Conférences : Hack In Paris, Hackito Ergo Sum et SSTIC Actualité...

Lire la suite

[ActuSécu #31] R2D2, Cybercriminalité et pharmacies fictives

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le nouveau numéro de l’ActuSécu XMCO disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html Au sommaire du numéro 31 « R2D2, Cybercriminalité et pharmacies fictives » : R2D2 : présentation et utilisation du Cheval de Troie allemand Cybercriminalité : la vente de médicaments sur Internet, un eldorado pour les cybercriminels ? Conférences : GSDays, Blackhat Amsterdam et JSSI Actualité du moment : analyses...

Lire la suite

[ActuSécu #30] Cybercriminalité : Scam et kits d’exploitation

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le nouveau numéro de l’ActuSécu XMCO disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html Au sommaire du numéro 30 « Cybercriminalité : Scam et kits d’exploitation » : Les scams : chronique d’un succès impérissable Les kits d’exploitation : étude de plusieurs packs en vente sur Internet Apache Killer : analyse de la vulnérabilité CVE-2011-3192 Résumé de la conférence BruCon Actualité du...

Lire la suite