Prudence aux liens vers Darty et ELLE
29-01-2012 à 01:25 - 0 commentaire(s)
Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.
Faille pour Myspace
28-01-2012 à 00:46 - 0 commentaire(s)
Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.
Faille pour American Express
22-01-2012 à 15:25 - 0 commentaire(s)
INFO ZATAZ - Prudence, une vulnérabilité sur le site d´American Express pourrait nuire à votre compte en banque.
Faille pour l´Apple Store
22-01-2012 à 14:27 - 0 commentaire(s)
INFO ZATAZ - Une vulnérabilité informatique permet d´afficher de fausses informations dans la boutique en ligne d´Apple.
Faille sur le site Euronext
10-01-2012 à 00:01 - 0 commentaire(s)
INFO ZATAZ - Potentialité pirate sur le célèbre site du premier groupe mondial de places boursières, Euronext.com.
Vulnérabilité sur le site de la MAAF
09-01-2012 à 01:08 - 0 commentaire(s)
INFO ZATAZ - Une faille pouvait permettre à un pirate informatique de mettre en danger les clients de la MAAF.
Une vulnérabilité pouvait toucher les clients de la Banque Postale
09-01-2012 à 00:49 - 0 commentaire(s)
INFO ZATAZ - Une vulnérabilité informatique, qui ne touche aucunement les données bancaires, vise le site Internet de La Banque Postale.
Attention aux liens PMU.fr
24-12-2011 à 12:44 - 0 commentaire(s)
INFO ZATAZ - Amateur de chevaux et de pokers, attention aux liens exterieurs vous proposant de vous rendre sur le site PMU.fr.
Prudence sur Linkedin
19-12-2011 à 23:40 - 0 commentaire(s)
INFO ZATAZ - Un cross site scripting persistant decouvert sur le site LinkedIn. Prudence aux liens vereux.
Fuite de données pour un espace numérique de la Sorbonne
02-12-2011 à 13:29 - 0 commentaire(s)
INFO ZATAZ - Une fuite de données possible à partir d´un site Internet de la Sorbonne. Des données élèves accessibles.
Mobile9 corrige, à moitié, une faille
24-11-2011 à 00:27 - 1 commentaire(s)
INFO ZATAZ - Une vulnérabilité de type XSS visait le site Mobile9. Une correction réalisée à moitié.
Correctifs pour Joomla
15-11-2011 à 10:17 - 0 commentaire(s)
Joomla passe en version 1.7.3 et corrige plusieurs vulnérabilité.
Skype corrige une faille
15-11-2011 à 19:08 - 0 commentaire(s)
Skype, le logiciel dédié à la téléphonie sur Internet, vient de corriger une vulnérabilité sur son site web.
Skype mobile faillible
22-09-2011 à 00:35 - 1 commentaire(s)
Un Cross Site Scripting permet d´intercepter certaines informations à partir de Skype Mobile.
XSS pour le site de la CNAM
04-08-2011 à 18:50 - 0 commentaire(s)
INFO ZATAZ - Un Cross Site Scripting découvert sur le site Internet du Conservatoire national des arts et métiers.
iSQL : tester sa sécurité
15-07-2011 à 10:49 - 0 commentaire(s)
Avec la montée en puissance des piratages à base d´injection SQL, l´envie pressante de tester son site Internet touche de plus en plus de possesseur de site web. ZATAZ.COM vous propose les outils qui devraient vous amener à mieux sécuriser votre PRECIEUX
Faille CSRF corrigée pour Laposte.net
12-07-2011 à 00:37 - 1 commentaire(s)
INFO ZATAZ - La Poste bouche une potentielle possibilité d´espionnage des comptes eMails de son service Internet.
Faille pour le site Call of Duty
07-07-2011 à 01:57 - 9 commentaire(s)
INFO ZATAZ - Le site Internet dédié au jeu Call of Duty faillible face à une potentielle action malveillante.
XSS pour C2C Games
07-07-2011 à 01:27 - 1 commentaire(s)
INFO ZATAZ - Le site Internet de l´éditeur de jeux vidéo C2C Games souffre d´une potentialité malveillante.
Piège possible à partir du site Java.com
05-07-2011 à 19:10 - 1 commentaire(s)
INFO ZATAZ - Découverte d´une possibilité malveillante à partir du site Internet officiel de Java.
Piège possible à partir du site de Rock star games
04-07-2011 à 01:00 - 0 commentaire(s)
INFO ZATAZ - Prudence aux liens Internet dirigeant vers l´éditeur de jeux vidéo Rock Star Games.
Des données de Casino sauvés des pirates
02-07-2011 à 00:51 - 0 commentaire(s)
INFO ZATAZ - Un internaute donne un coup de main à une base de données des cafétérias Casino.
SQL possible sur le site de la CIA
21-06-2011 à 13:01 - 1 commentaire(s)
Une rumeur web fait état d´une possibilité d´injection SQL sur l´espace du site Internet de la CIA.
Oracle HTTP Server XSS Header Injection
13-06-2011 à 23:11 - 0 commentaire(s)
INFO ZATAZ - Faille de sécurité pour Oracle. Possibilité d´injection malveillante pour Oracle HTTP Server.
Le site pro HADOPI pur.fr a des failles
13-06-2011 à 16:12 - 0 commentaire(s)
Plusieurs failles découvertes sur le site Pur.fr, le portail web dédié à la communication d'HADOPI et à un usage responsable de la culture.
Le site de Sony Portugal
09-06-2011 à 12:33 - 0 commentaire(s)
INFO ZATAZ - Un nouveau site Internet de SONY piraté. Cette fois, Sony Music.
Vulnérabilité sur le site du PMU
31-05-2011 à 13:17 - 0 commentaire(s)
INFO ZATAZ - L´option poker du site Internet du PMU souffre d´une potentialité pirate. Prudence, ne cliquez pas sur des liens extérieurs au Pari Mutuel Urbain.
Nouveau piratage pour SONY
03-05-2011 à 13:13 - 0 commentaire(s)
Dans la famille serveur sensible visité par des pirates, après le Playstation Network, voici les données bancaires du Sony Online Enterntainement.
Conférences de Hack In Paris
02-05-2011 à 12:07 - 0 commentaire(s)
Les conférences de Hack In Paris sont enfin disponibles. Un évènement informatique qui se déroulera durant 4 jours, du 14 au 17 juin.
Nouvelle faille pour Sony
02-05-2011 à 00:51 - 1 commentaire(s)
INFO ZATAZ - Un des sites Internet du géant japonais souffre d´une nouvelle vulnérabilité informatique.
Etrange message sur un site de La Poste
11-04-2011 à 01:11 - 1 commentaire(s)
Une faille de type XSS exploitée sur un site Internet de La Poste.
Vulnérabilité pour l´opérateur ONLY
07-04-2011 à 00:14 - 0 commentaire(s)
INFO ZATAZ - L´opérateur téléphonique ONLY.fr faillible à une faille de type XSS. Prudence aux liens venus d´outre-mer.
Faille pour le site de MediaServ
06-03-2011 à 07:59 - 0 commentaire(s)
Une mini vulnérabilité sur le site de MediaServ pourrait permettre de grandes nuisances aux utilisateurs de ce FAI ensoleillé
Vulnérabilité pour le site e-leclerc.com
07-02-2011 à 18:25 - 2 commentaire(s)
Une faille de type XSS pourrait permettre des actions malveillantes à l´encontre du site e-leclerc.com.
Piratage de comptes Facebook, enquête !
27-01-2011 à 13:42 - 1 commentaire(s)
Exclusif - Découverte de nouvelles techniques pirates ciblées pour piéger un utilisateur de Facebook.
Injection SQL et XSS pour Joomla JS Calendar
09-10-2010 à 10:29 - 0 commentaire(s)
Vulnérabilités du type injection SQL et cross site scripting (XSS) par le biais du composant Joomla JS Calendar (com_jscalendar)
Faille pour Twitter
21-09-2010 à 13:52 - 0 commentaire(s)
Depuis quelques heures, un code malveillant pourri le petit monde de Twitter.
Faites ce que je dis, pas ce que je fais
13-09-2010 à 08:40 - 1 commentaire(s)
Le blog Bluetouff´s découvre des dizaines de failles dans des sites du gouvernement Français.
Prudence aux liens diffusés sur le site Wat TV
07-09-2010 à 10:44 - 0 commentaire(s)
Exclusif - Le portail vidéo Français Wat.TV sensible à une vulnérabilité informatique malveillante.
Plusieurs failles sur des sites de Microsoft corrigées
06-09-2010 à 14:32 - 2 commentaire(s)
Excusif - Plusieurs vulnérabilités corrigés pour des sites de l´empire Microsoft. Certains affichaient logins et mots de passe en clair.
Vulnérabilité pour le site ICQ
26-08-2010 à 12:11 - 0 commentaire(s)
Le portail Internet dédié au logiciel de conversation ICQ souffre d´une vulnérabilité.
Multiples vulnérabilités pour Joomla ArtForms
11-07-2010 à 08:54 - 0 commentaire(s)
Vulnérabilités du type XSS, injection SQL et RFI par le biais du composant Joomla ArtForms (com_artforms)
Le Sénat du Michigan ouvert aux pirates
08-07-2010 à 18:00 - 0 commentaire(s)
Exclusif - Alors que l´Oncle Sam nous parle de piratage inforamtique, de sécurité Internet, voici une nouvelle preuve que le ver est dans la pomme.
Faille sur le site de Visa Business Card
04-06-2010 à 11:30 - 0 commentaire(s)
Une vulnérabilité découverte sur le site de la société VISA. Interception de données des visiteurs possibles.
La Chaîne SyFy corrige plusieurs failles
03-06-2010 à 14:30 - 0 commentaire(s)
Plusieurs vulnérabilités informatiques graves corrigées par le site de la chaîne satellite SyFy.
RFI et XSS pour e107
31-05-2010 à 21:33 - 0 commentaire(s)
Vulnérabilités du type Remote File Inclusion (RFI) et Cross Site Scripting (XSS) pour e107
Faille sur le site de la SACEM
26-05-2010 à 14:20 - 2 commentaire(s)
Une vulnérabilité pourrait mettre en danger les membres de la SACEM.
Multiples vulnérabilités pour phpMyAdmin
18-05-2010 à 20:35 - 0 commentaire(s)
Révélation d'informations système sensibles et Cross Site Scripting (XSS) pour phpMyAdmin
XSS persistant pour Invision Power Board
14-05-2010 à 22:44 - 1 commentaire(s)
Vulnérabilité du type XSS persistant pour Invision Power Board
Multiples vulnérabilités pour Blog System <= 1.5
15-04-2010 à 22:16 - 0 commentaire(s)
Vulnérabilités du type XSS, injection SQL et LFI pour Blog System <= 1.5
Deux nouveaux 0Day pour Facebook
22-03-2010 à 14:19 - 0 commentaire(s)
Exclusif : Deux nouvelles vulnérabilités découvertes pour le portail communautaire Facebook. L´une des failles permet de voler vos cookies, injecter un code malveillant ou orchestrer une redirection malicieuse.
Faille dans Google Buzz mobile
19-02-2010 à 16:33 - 0 commentaire(s)
Un internaute a découvert la possibilité d´accèder aux comptes des utilisateurs de la version mobile de Google Buzz.
Faille pour iTunes
05-11-2009 à 08:22 - 1 commentaire(s)
Méfiez-vous des liens externes vers la boutique iTunes d´Apple. Des possibilités dangereuses ont été découvertes.
Bulletin hebdomadaire du réseau CERT Renater
06-04-2009 à 13:43 - 0 commentaire(s)
Alerte CERT Renater: compromissions de serveurs, virus MSN et Conficker.
Nouvelle faille pour Facebook
11-02-2009 à 14:05 - 0 commentaire(s)
Méfiance. Ne cliquez sur aucun lien vous invitant à vous rendre sur le portail communautaire Facebook. Nouvelle faille repérée.
Internet Explorer 8
27-01-2009 à 00:58 - 0 commentaire(s)
Mise en ligne de la version RC1 d´Internet Explorer 8, le navigateur Internet de Microsoft, en 25 langues dont le Français.
Le TOP 25 des failles de sécurité
16-01-2009 à 16:24 - 1 commentaire(s)
La National Security Agency, la NSA, vient de publier avec l´aide d´une trentaine d´experts les 25 erreurs les plus répandues en informatique.
Nouvelle faille pour Alapage.com
17-12-2008 à 18:16 - 3 commentaire(s)
Exclusif : Prudence, la page partenaire de la boutique en ligne Alapage.com peut permettre à un pirate d´intercepter login et mot de passe des membres affiliés.
La semaine rouge de Facebook
17-12-2008 à 17:59 - 0 commentaire(s)
Exclusif : Nouvelles failles pour le portail communautaire. Utilisateurs de Facebook, prudence.
XSS dangereux sur le site Alapage.com
11-12-2008 à 18:43 - 0 commentaire(s)
Exclusif : Prudence, une vulnérabilité a été découverte sur le site de vente en ligne Alapage.com. Ne cliquez sur aucuns des liens pouvant provenir de l´extérieur de cette cyber boutique.
La régie CibleClick plombée par des pirates
25-11-2008 à 08:33 - 0 commentaire(s)
La régie publicitaire cibleclick, aujourd´hui membre du réseau AdLINK, exploitée par des pirates informatiques.
Faille XSS pour DailyMotion
28-10-2008 à 07:53 - 0 commentaire(s)
Prudence, une vulnérabilité de type Cross Site Scripting a été découverte sur le portail communautaire DailyMotion.
The Middler is watching you
09-10-2008 à 07:56 - 0 commentaire(s)
Un chercheur en sécurité informatique montre un logiciel de type man-in-the-middle capable de pirater Gmail, Facebook, LiveJournal et LinkedIn.
Méfiez-vous de votre navigateur
08-10-2008 à 12:04 - 0 commentaire(s)
Facebook a corrigé sa faille de redirection qui pouvait permettre le vol des identifiants. Explication et démonstration.
La CIA s'interresse aux failles logiciels
05-08-2008 à 13:32 - 0 commentaire(s)
Le fond d'investissement monté par la CIA, In-Q-Tel, lorgne sur les technologies d'une PME spécialisée dans l'analyse des failles de sécurité dans les logiciels.
vbDrupal
18-07-2008 à 16:57 - 0 commentaire(s)
Plusieurs vulnerabilites ont ete signalees dans l'aplication vDrupal.
eBay et les pirates
13-03-2008 à 10:15 - 0 commentaire(s)
Mon eBay mis à nu : démonstration de la faille eBay-XSS et son exploit grâce un applet flash.
XSSed hacked
18-02-2008 à 18:16 - 0 commentaire(s)
Le site Internet dédié aux failles dites XSS piraté. Faut-il s'en inquiéter ?
Usermin 1.x et Webmin 1.x XSS
12-02-2008 à 17:04 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS) par le biais de Usermin 1.x et Webmin 1.x.
Mailman 2.x XSS
12-02-2008 à 11:48 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS) par le biais de Mailman 2.x.
Vulnérabilités plugin DMSGuestbook 1.x de Wordpress
11-02-2008 à 22:57 - 0 commentaire(s)
Manipulation de données, et attaques du type cross-site scripting (XSS) par le biais du plugin DMSGuestbook 1.x de Wordpress.
YouTube Script XSS
11-02-2008 à 20:40 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de Youtube Script.
Vulnérabilités plugin WP-Footnotes 2.x de Wordpress
11-02-2008 à 19:36 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais du plugin WP-Footnotes 2.x de Wordpress.
Vulnérabilités BlogPHP 2.x
11-02-2008 à 16:12 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) et injection SQL par le biais de BlogPHP 2.x
Vulnérabilités module Drupal Project Issue Tracking 4.x et 5.x
10-02-2008 à 20:16 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) et compromission de système vulnérable par le biais du module Drupal Project Issue Tracking 4.x et 5.x.
Mise à jour Nucleus CMS 3.32
10-02-2008 à 13:02 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS) corrigées par le biais de la mise à jour de Nucleus CMS en version 3.32.
Mise à jour Coppermine Photo Gallery 1.4.15
10-02-2008 à 11:50 - 0 commentaire(s)
Compromission de système vulnérable, attaques du type injection SQL et XSS par le biais de Coppermine Photo Gallery 1.x.
Multiples vulnérabilités pour Mambo 4.x
30-01-2008 à 09:08 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS), cross-site request forgery (XSRF) et manipulation de données par le biais de Mambo 4.x.
Vulnérabilités Simple Forum 3.x
30-01-2008 à 08:48 - 0 commentaire(s)
Révélation d'informations sensibles et attaques du type cross-site scripting par le biais de Simple Forum 3.x.
MediaWiki 1.x API XSS
27-01-2008 à 16:38 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de l'API MediaWiki 1.x.
Mise à jour Mantis 1.1.1
23-01-2008 à 13:59 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de Mantis 1.x.
cPanel vulnérabilité XSS
23-01-2008 à 09:13 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de cPanel.
Vulnérabilités Clever Copy 3.x
23-01-2008 à 09:06 - 0 commentaire(s)
Attaque du type injection SQL et cross-site scripting (XSS) par le biais de Clever Copy 3.x.
Skype victime d'une vulnérabilité de Dailymotion
19-01-2008 à 23:23 - 0 commentaire(s)
Une erreur d'implémentation dans le partage vidéo entre Dailymotion et Skype, pouvait permettre à un internaute malveillant de corrompre votre ordinateur.
Mise à jour BLOG:CMS 4.2.1c
19-01-2008 à 17:59 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS) et injection SQL par le biais de BLOG:CMS 4.x.
Vulnérabilité Adobe Dreamweaver et Adobe Contribute
19-01-2008 à 16:48 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de Adobe Dreamweaver et Adobe Contribute.
Vulnérabilité Adobe Connect Enterprise Server 6.x
19-01-2008 à 16:42 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de Adobe Connect Enterprise Server 6.x.
Mise à jour firmware iPhone et iPod Touch 1.1.3
17-01-2008 à 21:20 - 0 commentaire(s)
Mise à jour du firmware iPhone et iPod Touch en version 1.1.3 pour combler des attaques du type cross-site scripting (XSS), un contournement de règles de sécurité et une exécution de code arbitraire.
Flash UPnP Hack
15-01-2008 à 03:16 - 0 commentaire(s)
Une vulnérabilité dans Flash ActionScript, langage utilisé pour les animations flash, pourrait permettre des attaques à destination de tous matériels utilisant UPnP.
Les attaques XSRF peuvent servir au Spam
13-01-2008 à 03:58 - 0 commentaire(s)
Adam Weaver, un chercheur en sécurité informatique, a découvert que les imprimantes et fax en réseaux pourraient être détournées et utilisées par des spammeurs.
Mise à jour Drupal 4.7.11 et 5.6
11-01-2008 à 15:21 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS), insertion de scripts et attaque du type cross-site request forgery (XSRF) par le biais de Drupal.
Vulnérabilités Joomla! XSS et XSRF
09-01-2008 à 16:50 - 0 commentaire(s)
Vulnérabilité du type cross-site scripting (XSS) et cross-site request forgery (XSRF) par le biais de Joomla!.
Vulnérabilités NetRisk 1.x
08-01-2008 à 14:04 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS), injection SQL et compromission de système vulnérable par le biais de NetRisk 1.x.
Makale Scripti XSS
06-01-2008 à 12:19 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de Makale Scripti.
eTicket 1.x XSS
06-01-2008 à 00:34 - 0 commentaire(s)
Attaque du type cross-site scripting lors de la lecture de ticket forgé par le biais de eTicket 1.x.
Vulnérabilités Logaholic 2.x
03-01-2008 à 19:00 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS) et injection SQL par le biais de Logaholic 2.x.
XSS de masse chez 1 and 1
29-12-2007 à 12:37 - 0 commentaire(s)
Des milliers de sites web hébergés chez 1 and 1 sont vulnérables à une attaque du type XSS, par le biais des pages sedoparking.
Mambo 4.6.3
27-12-2007 à 21:45 - 0 commentaire(s)
Vulnérabilité dont l'impact est inconnu, attaque du type cross-site scripting (XSS) et compromission de système vulnérable par le biais de Mambo 4.x.
Mantis 1.1.0
27-12-2007 à 21:21 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de Mantis 1.x.
Mise à jour Gallery 2.2.4
26-12-2007 à 12:12 - 0 commentaire(s)
Contournement de règles de sécurité, attaques XSS, révélation d'informations sensibles et compromission de système vulnérable par le biais des versions de Gallery antérieures à la version 2.2.4.
Tikiwiki 1.9.9
25-12-2007 à 21:34 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS), révélation d'informations sensibles et autres attaques non documentées dans Tikiwiki 1.x.
Vulnérabilités Flash critiques
23-12-2007 à 15:35 - 3 commentaire(s)
Des milliers de sites web, contenant des animations Flash, pourraient permettre de dérober des informations sensibles.
Virus dans Google Orkut social networking
21-12-2007 à 10:03 - 1 commentaire(s)
Le site social mis en place par Google, Orkut, frappé par un virus informatique. Plusieurs milliers de clients touchés.
Mise à jour Opera 9.25
21-12-2007 à 00:12 - 0 commentaire(s)
De multiples vulnérabilités dans Opera pourraient permettre la compromission de votre ordinateur. La mise à jour 9.25 est mise à disposition.
Vulnérabilité PunBB Thumbnails Module
18-12-2007 à 21:02 - 0 commentaire(s)
Compromission de système et attaque du type cross-site scripting (XSS) par le biais du module Thumbnails de PunBB.
Apple Security Update 2007-009
18-12-2007 à 11:27 - 0 commentaire(s)
Apple propose une mise à jour de sécurité pour Mac OS X Tiger (10.4.x) et Lepoard (10.5.x).
Websense 6.x XSS
16-12-2007 à 12:02 - 0 commentaire(s)
Attaque du type cross-site scripting par le biais du champ username de la page d'identification de Websense Reporting Tools.
Page dangereuse sur Youtube
11-12-2007 à 02:10 - 0 commentaire(s)
Une page officielle de Youtube pourrait permettre de voler des données appartenant aux membres de ce portail communautaire ou de diffuser un code malicieux.
wwwstats 3.x XSS
10-12-2007 à 21:14 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de wwwstats 3.x.
Mise à jour Firefox 2.0.0.10
28-11-2007 à 21:38 - 1 commentaire(s)
Attaques du type cross-site scripting (XSS), déni de service (DoS) et compromission de système vulnérable par le biais des versions antérieures à la version 2.0.0.10 de Firefox.
MySpace Scripts Poll Creator
24-11-2007 à 12:07 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS) par le biais de MySpace Scripts Poll Creator.
phpMyAdmin 2.11.2.1 XSS
24-11-2007 à 11:13 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de phpMyAdmin 2.11.2.1
eggblog rss.php XSS
15-11-2007 à 21:22 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de l'URL du script rss.php de eggblog 3.x
BtitTracker 1.x
12-11-2007 à 20:08 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS), injection SQL et contournement de règles de sécurité pour BtitTracker 1.x
phpMyAdmin 2.x
12-11-2007 à 19:46 - 0 commentaire(s)
Attaques du type cross-site scripting (CSS) et injection SQL par le biais du script db_create.php de phpMyAdmin 2.x
Mozilla Firefox 2.0.x jar: XSS
10-11-2007 à 13:11 - 1 commentaire(s)
Attaque du type cross-site scripting (XSS) lors du téléchargement de fichiers par le protocol URI jar: par le biais de Mozilla Firefox 2.0.x
Coppermine Photo Gallery 1.x
08-11-2007 à 08:40 - 0 commentaire(s)
Attaques du type cross-site scripting (XSS) par le biais de Coppermine Photo Gallery.
Magazine Actu sécu n°17
02-11-2007 à 20:23 - 1 commentaire(s)
Le magazine Actu sécu n'17 vient de sortir. Au sommaire de ce nouvel opus, Les réels danger des attaques Cross Site Scripting.
WordPress 2.3 XSS
30-10-2007 à 19:22 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de WordPress 2.3
TikiWiki 1.x vulnérabilités
26-10-2007 à 00:04 - 0 commentaire(s)
Révélation d'informations sensibles et attaque du type cross-site scripting par le biais de TikiWiki 1.9.8.1
Simple PHP Blog 0.x
25-10-2007 à 18:50 - 0 commentaire(s)
Multiples vulnérabilités pour Simple PHP Blog.
Deny All lance rWeb-3.7
24-10-2007 à 00:15 - 0 commentaire(s)
Le Firewall Applicatif doté d’un nouveau module Single Sign On et d’une Scoring List afin de bloquer des familles d’attaques.
Nagios 2.x XSS
22-10-2007 à 20:03 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de Nagios 2.x
mnoGoSearch 3.x XSS
20-10-2007 à 23:05 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de mnoGoSearch 3.x
Alcatel OmniVista 4760
20-10-2007 à 23:00 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de Alcatel OmniVista 4760.
phpMyAdmin server_status.php XSS
18-10-2007 à 13:04 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais du script server_status.php de phpMyAdmin 2.11.1.1 et antérieures.
2 vulnérabilités pour Opera
17-10-2007 à 19:11 - 0 commentaire(s)
Compromission de système vulnérable et attaque du type cross-site scripting lors de l'utilisation d'Opera versions antérieures à la version 9.24
phpMyAdmin XSS
11-10-2007 à 20:37 - 0 commentaire(s)
Attaque du type cross site scripting (XSS) par le biais du script setup.php de phpMyAdmin 2.11.1
CERTA - HP System Management Homepage
10-10-2007 à 19:53 - 0 commentaire(s)
Une vulnérabilité de HP System Management Homepage (SMH) permet l'exécution de code arbitraire à distance.
Base de données de failles XSS
05-10-2007 à 10:15 - 0 commentaire(s)
Des internautes mettent en ligne une base de données regroupant la grande majorité des failles informatiques de type Cross Site Scripting - XSS.
FeedBurner FeedSmith 2.x
04-10-2007 à 23:06 - 0 commentaire(s)
Attaque du type cross-site scripting par le biais de requêtes HTTP pour le module de blog FeedBurner FeedSmith 2.x
GForge 4.x
04-10-2007 à 22:59 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais du paramètre confirm_hash de GForge 4.x
FeedReader 3.x
02-10-2007 à 20:47 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais de l'élément description d'un flux RSS.
IPhone multiples vulnérabilités.
29-09-2007 à 21:11 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS), révélation d'informations sensibles, contournement de règles de sécurité, attaque du type déni de service (DOS) et compromission de système vulnérable par le biais d'Apple IPhone.
Gmail backdoor
26-09-2007 à 07:57 - 0 commentaire(s)
Un cheval de troie (backdoor) Gmail pourrait permettre de dérober tous vos email avec fichiers attachés.
Google sous pression
24-09-2007 à 23:35 - 1 commentaire(s)
4 vulnérabilités sérieuses rapportées pour des services Google. Près de 196 000 sites web affectés, et vos email Gmail se retrouvent dans la main de pirates informatiques.
Barracuda Spam Firewall XSS
24-09-2007 à 22:25 - 0 commentaire(s)
Attaque du type cross-site scripting par le biais de l'interface d'administration web syslog de Barracuda Spam Firewall.
PhpWebGallery XSS
20-09-2007 à 18:57 - 1 commentaire(s)
Attaque du type cross-site (XSS) scripting pour PhpWebGallery.
AOL Instant Messenger 6.x XSS
20-09-2007 à 08:06 - 0 commentaire(s)
Attaque du type cross-site scripting (XSS) par le biais d'un message envoyé par AOL Instant Messenger.
Vulnérabilité Coppermine
18-09-2007 à 07:04 - 0 commentaire(s)
XSS et contournement de règles de sécurité pour les versions antérieures ou égales à 1.4.12 de Coppermine
Invision Power Board 2.x
15-09-2007 à 08:17 - 1 commentaire(s)
Cross-site scripting (XSS) et contournement de règles de sécurité pour Invision Power Board 2.x
Vulnérabilités Wordpress
14-09-2007 à 23:58 - 0 commentaire(s)
Attaques du type XSS et injection SQL pour Wordpress 2.2.x et Wordpress MU 1.2.x
Vulnérabilité Sophos Anti-Virus
09-09-2007 à 10:28 - 0 commentaire(s)
Attaque XSS par le biais de la détection de malware dans une archive pour Sophos Anti-Virus.
Vulnérabilités Urchin
06-09-2007 à 06:29 - 0 commentaire(s)
Attaques du type XSS par le biais de multiples arguments du script urchin.cgi
Vulnérabilité pour TikiWiki
27-08-2007 à 18:07 - 0 commentaire(s)
Attaque du type XSS, par le biais du rappel de mots de passe, pour TikiWiki.
Vulnérabilité Ipswitch WS_FTP Server
26-08-2007 à 02:41 - 0 commentaire(s)
Attaque du type XSS par le biais de Ipswitch WS_FTP Server.
Vulnérabilité Bugzilla
26-08-2007 à 02:33 - 0 commentaire(s)
Attaque du type XSS, révélation d'informations sensibles et accès système par le biais de Bugzilla.
CERTA - Multiples vulnérabilités de Tomcat
17-08-2007 à 11:52 - 0 commentaire(s)
Plusieurs vulnérabilités du moteur de servlets Tomcat permettent à un utilisateur malveillant de réaliser des injections de code indirectes ou de voler des identifiants de session.
Vulnérabilités PHP-Nuke
09-08-2007 à 09:02 - 0 commentaire(s)
Vulnérabilité XSS et injection HTML pour le CMS PHP-Nuke.
Apple Security Update 2007-007
02-08-2007 à 12:21 - 1 commentaire(s)
Mise à jour de sécurité Apple pour Tiger, Tiger Server, Panther et Panther Server.
Première mise à jour de sécurité pour IPhone
01-08-2007 à 16:23 - 1 commentaire(s)
Le téléphone révolutionnaire d'Apple, l'IPhone subit sa première mise à jour de sécurité, suite à des vulnérabilités critiques.
Vulnérabilité CSS pour Wordpress
01-08-2007 à 23:43 - 5 commentaire(s)
Wordpress vulnérable à une attaque du type Cross Site Scripting.
Découverte d'une faille critique chez FREE
12-07-2007 à 16:26 - 1 commentaire(s)
Il était possible d'intercepter n'importe quel identifiant de connexion des clients abonnés à Free.fr
Apple Security Update 2007-006
23-06-2007 à 16:40 - 0 commentaire(s)
Mise à jour de sécurité pour Mac OS X Tiger
Il est bon de rire, parfois !
18-06-2007 à 10:59 - 0 commentaire(s)
Le site IBM propose de vous protéger de la faille XSS. Faites ce qu'il dit, pas ce qu'il fait !
France Télécom patch
27-04-2007 à 10:47 - 0 commentaire(s)
Le phishing direct va devenir difficile chez France Télécom. Tant mieux pour les clients.
Problème de sécurité pour le site ALAPAGE.COM
27-04-2007 à 15:24 - 0 commentaire(s)
Exclusif : Un pirate pourrait intercepter le mot de passe de connexion de n'importe quel client de cette boutique, filiale de France Telecom.
Nouvelle faille pour MSN
13-03-2007 à 15:24 - 0 commentaire(s)
Il est possible de voler un cookies Hotmail et de prendre la main sur n'importe quel compte d'un membre du webmail de Microsoft.
Patch
02-03-2007 à 10:08 - 0 commentaire(s)
Une faille visant Google Desktop pouvait permettre à un pirate de compromettre un ordinateur.
Faille Internet Explorer 7
20-10-2006 à 00:00 - 0 commentaire(s)
Un problème de sécurité découvert dans le nouveau navigateur web de Microsoft.
Hip ! Hip ! Update
11-10-2006 à 00:00 - 0 commentaire(s)
Chose promise, chose due. Les onze mises à jour d'octobre de Microsoft viennent d'arriver. Parmi ces updates, six corrigent des failles critiques, deux moyennes et une légère.
Faille de sécurité pour CDiscount
21-09-2006 à 15:53 - 0 commentaire(s)
Un problème informatique permettait de dérober le cookie de connexion des clients !
Produit vulnérable
11-09-2006 à 00:00 - 0 commentaire(s)
Le logiciel PHProg, un album photo en PHP, faillible face aux pirates.
eBay en danger !
09-09-2006 à 20:07 - 0 commentaire(s)
Exclu : Une faille de taille XXL découverte par un jeune white hat marocain. Aucun compte client n'est protégé.
Anti phishing
27-06-2006 à 00:00 - 0 commentaire(s)
Le spécialiste européen de la protection des applications Web et des Web services se mobilise pour prévenir les tentatives de phishing.
Faille pour Web VPN
14-06-2006 à 00:00 - 0 commentaire(s)
Le produit Cisco WebVPN en danger face à une faille à pirate de type cross-site scripting.
Directory Traversal
29-03-2006 à 00:00 - 0 commentaire(s)
Problème de sécurité découvert dans le logiciel ExploreXP.
Faille google
03-05-2005 à 00:00 - 0 commentaire(s)
Un internaute malveillant pouvait effectuer des attaques du type Cross Site Scripting par le biais d'une faille utilisant Google AdSense.
Nuke or not nuke ?
25-04-2005 à 00:00 - 0 commentaire(s)
Deux vulnérabilités à pirates pour ASP Nuke qui permettent la manipulation de données.
Radio, bobo !
19-04-2005 à 00:00 - 0 commentaire(s)
Trois vulnérabilités à pirates pour le logiciel Musicmatch.
Octopénétration
19-04-2005 à 00:00 - 0 commentaire(s)
Huit failles à pirate révélées pour les navigateurs Internet Mozilla 1.x et Firefox 1.x.
Alerte Mozilla
25-02-2005 à 00:00 - 0 commentaire(s)
Mozilla Foundation appelle les utilisateurs de firefox à mettre à jour leur navigateur.
Remote Php Vulnerabilities Scanner
15-01-2005 à 00:00 - 0 commentaire(s)
Un outil de sécurité permet de rechercher à distance, et en multitâche, les failles XSS, Include, ... dans les scripts PHP.
Bug de sécurité chez France Télécom
09-12-2003 à 00:00 - 0 commentaire(s)
Une vulnérabilité à pirate dans l'espace client Oléane de France Télécom.
Cinq failles sinon rien !
26-11-2003 à 00:00 - 0 commentaire(s)
Attention danger ! Cinq failles pour Internet Explorer utilisées en ce moment par des pirates sans possibilité de correction.
Top of the flop
09-10-2003 à 00:00 - 0 commentaire(s)
Les 20 vulnérabilités que les pirates aiment utiliser sur internet.
Qhost
03-10-2003 à 00:00 - 0 commentaire(s)
Une faille dans Internet Explorer ouvre la porte aux pirates aidés par un microbre numérique.
Faille I.E.
18-07-2003 à 00:00 - 0 commentaire(s)
Vulnérabilité à pirate vise de nouveau le navigateur Internet de Microsoft.
Sacré navigateur
18-10-2002 à 00:00 - 0 commentaire(s)
Plusieurs failles, ouvertes aux pirates, découverte dans le navigateur Internet Explorer.
Hackerz jail
27-09-2002 à 00:00 - 0 commentaire(s)
Descente de police dans les locaux de Hackerz Voice et de la Zihackademy.
Bug chez Lycos
05-09-2002 à 00:00 - 0 commentaire(s)
Un bug de Cross Site Scripting chez le chien à la truffe noire.
XSS pour Microsoft
10-02-2002 à 00:00 - 0 commentaire(s)
Encore du Cross site scripting sur le site de Microsoft.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]