Sep

19

2014
Retour sur le Meeting du chapitre français de l’OWASP de septembre

Retour sur le Meeting du chapitre français de l’OWASP de septembre

Le 11 septembre 2014 s’est déroulé dans les locaux de Mozilla à Paris le meeting du chapitre français de l’OWASP. Animée par Sébastien Gloria, l’un des leaders français de l’OWASP, cette réunion a permis de présenter deux sujets très intéressants : SonarQube Security Storms are Brewing in Your JavaScript SonarQube SonarQube est développé par la société SonarSource. Ce n’est ni un projet OWASP, ni un projet...

Lire la suite


Sep

11

2014
XMCO partenaire de la Hack.lu 2014

XMCO partenaire de la Hack.lu 2014

La prochaine édition de la Hack.Lu se déroulera du 21 au 24 octobre prochain à l’hôtel Alvisse, Luxembourg. Cette célèbre conférence sécurité fêtera cette année sa 10eme édition. Au programme, 4 jours de conférence techniques sur différents sujets (audits de sécurité et tests d’intrusion, analyse de malware, détection d’incidents, forensic, etc.) traités par des experts de la sécurité des SI reconnus. Voici les présentations retenues...

Lire la suite


Sep

10

2014
XMCO partenaire de la BruCON 2014

XMCO partenaire de la BruCON 2014

L’édition 2014 de la Brucon, la conférence Belge de référence en matière de sécurité des SI, se déroulera à Gand du lundi 23 au vendredi 26 septembre. Au programme, 3 jours de formation suivis de 2 jours de conférences, avec pour objectif de permettre aux professionnels de la sécurité et à tous les passionnés d’échanger et d’apprendre. Les formations seront assurés par des professionnels reconnus...

Lire la suite


Août

06

2014
Introduction aux nouveaux mécanismes de sécurité introduits par Microsoft au sein de Windows au mois de mai

Introduction aux nouveaux mécanismes de sécurité introduits par Microsoft au sein de Windows au mois de mai

Avec Windows 8.1, Microsoft a intégré de nouveaux mécanismes de sécurité visant à protéger les secrets d'authentification, c'est-à-dire les condensats cryptographiques correspondant aux mots de passe, stockés en mémoire. Ces nouveaux mécanismes permettent donc de lutter contre les attaques de type "pass-the-hash".

En mai dernier, Microsoft publiait un correctif permettant de mettre en place ce type de mécanisme pour les systèmes à partir de Windows 7 SP1. Le KB2871997 contient ces modifications.


Juil

07

2014
Retour sur l’édition 2014 de la Nuit du Hack

Retour sur l’édition 2014 de la Nuit du Hack

Après la 4e édition de Hack In Paris s’est déroulée du 28 au 29 juin la 12e édition de l’une conférences française les plus emblématiques : La Nuit du Hack.

Le temps de la péniche est réellement révolu. Cette année, ce ne sont pas moins de 1500 personnes qui se sont déplacées chez Mickey.

Comme les années précédentes, le programme était chargé, avec des conférences diverses et variées, des challenges (CTF, challenge public, atelier lockpicking), la Crash Party ainsi que de nombreux Workshop pour le plaisir de chacun.

Mais cette édition est également pleine de nouveautés avec l’apparition de l’espace NDH Kids proposant aux enfants de s’initier à la sécurité informatique et de la bidouille (le hacking de nerfs gun a eu l’air d’avoir un grand succès), un Bug Bounty a également été mis en place en partenariat avec la société Qwant récompensant la découverte de vulnérabilités dans l’une de leurs applications, ainsi qu’un challenge Sploit’n’Drink permettant de tester la vulnérabilité humaine à l’alcool face à l’exploitation d’une faille.

En parallèle de toute cette technicité, les stands des nombreux sponsors ainsi que l’espace recrutement Yes we hack étaient là pour se présenter auprès de la communauté ainsi que présenter des offres d’emploi en rapport avec la passion commune de tous les participants.


Juin

16

2014
Retour sur l’édition 2014 de Hack In The Box Amsterdam

Retour sur l’édition 2014 de Hack In The Box Amsterdam

Retour sur l'édition 2014 de la conférence Hack In The Box qui se déroulait il y a peu à Amsterdam.

Cette année, et pour la deuxième année consécutive, XMCO était partenaire de la conférence Hack In The Box Europe.

La conférence avait lieu, comme d'habitude, à Amsterdam sur deux jours, précédés de deux jours de workshops. Une nouveauté notable cependant, la conférence était suivie en parallèle par un forum sur lequel les principaux sponsors de l'évènement avaient leur stand. Il y avait également quelques ateliers pratiques (électronique, lockpicking, rétrogaming) ainsi que l'inévitable CTF.

Petit retour rapide de ces deux jours de présentations passionnantes et souvent très techniques.


Juin

16

2014
[ActuSécu #37] Etat de l’art des tests d’intrusion SAP

[ActuSécu #37] Etat de l’art des tests d’intrusion SAP

Chère lectrice, cher lecteur, Notre cabinet est heureux de vous présenter le numéro 37 de l’ActuSécu (en version complète) disponible en téléchargement à l’adresse suivante : http://www.xmco.fr/actusecu.html À découvrir, au sommaire de ce nouveau numéro : Etat de l’art des tests d’intrusion SAP. Analyse du malware BlackPOS utilisé dans le cadre de l’attaque Target. Conférences : Hackito Ergo Sum et GsDays. Actualité du moment : failles HeartBleed (CVE-2014-0160),...

Lire la suite


Mai

13

2014
Hack In Paris : 4ème round

Hack In Paris : 4ème round

Pour la 4ème année consécutive, la conférence Hack In Paris se déroulera au Centre des Conférences de Disneyland Paris. Rassemblant les grands noms de la sécurité informatique et du hacking, l’événement est devenu incontournable pour les professionnels de la sécurité.

Les conférences, au nombre de 16, proposées exclusivement en anglais réuniront les professionnels de la sécurité informatique (DSI, RSSI, RSI) et les experts techniques du hacking. L'événement se tiendra de 26 et le 27 juin au Centre de Congrès de Disneyland Paris. A noter, chaque place achetée pour Hack in Paris donne accès à la Nuit du Hack qui se déroulera les 28 et 29 juin !

L’événement comporte également 10 formations proposées par des experts techniques sur 3 jours du 23 au 25 juin.

XMCO sera partenaire média et proposera un résumé des conférences au sein du numéro #37 de l'ActuSécu.


Mai

09

2014
Résumé de l’édition 2014 d’Hackito Ergo Sum

Résumé de l’édition 2014 d’Hackito Ergo Sum

La cinquième édition de la Hackito Ergo Sum s'est déroulée à la Cité des Sciences de la Villette du 24 au 26 avril dernier. XMCO était présents à cette conférence dont voici un compte-rendu des trois jours de présentation.



Page 40 of 59« First...102030...3839404142...50...Last »