Publié le 24-07-2008 à 11:16:42 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Diffusion d'un exploit permettant d'utiliser la faille découverte par Dan Kaminsky, le DNS cache poisoning.

Jeudi, un groupe d'internautes décidait que le full disclosure (Le fait de révéler des informations sur une faille avant que cette derniére ne soit corrigée, ndr) devait parler au sujet de la faille baptisée DNS Cache Poisoning [lire], une vulnérabilité que doit présenter son inventeur, le 6 août prochain à Las Vegas [lire].

Nous vous relations hier une erreur de diffusion par une société informatique [lire], Zynamics, ayant mis en ligne un reverse engeneering (Une étude de la faille, nr) de la probable découverte de Dan Kaminsky. Quelques heures plus tard, un groupe d'internautes décidaient de diffuser de son côté un code, un exploit, dédié à cette vulnérabilité. "Cet exploit vise un défaut assez étonnant dans l'implémentation DNS, explique les deux hackers - Druid et Hdm - dans leurs documents présentant leur exploit, permettant l'insertion de fausses données DNS dans la cache d'un - name server-. Un attaquant peut afficher une mauvaise réponse à toutes requêtes".

Il est plus que conseillé de mettre à jour vos machines pour palier les premiéres éventuelles attaques significatives [agir]... comme le jour du lancement des Jeux Olympiques de Pékin, par exemple !

Arrestations chez les pirates Tunisiens

Quatre pirates informatiques Tunisiens ont été arrêtés après avoir fait main basse sur des données bancaire.

Un site copié touche 20.000 euros... le copieur court toujours

Le Tribunal de Grande Instance de Paris a accordé un droit de copie en échange de 20 000 euros. Le contrefacteur s´en sort à bon compte !

Un faux BlackBerry fait sa pub sur le dos d´Obama

Le président américain Barack Obama fait de la publicité pour une contrefaçon du téléphone BlackBerry.

Voddler.com, streaming HD de films et séries piraté

Le site suédois Voddler.com va proposer de regarder, en streaming, films et séries TV en haute définition. Un internaute Français y a mis son nez et sa souris.

Prudence aux fausses annonces Boncoin.fr

Une vulnérabilité dans le site de petites annonces Boncoin.fr pourrait permettre à des escrocs de piéger les chineurs.

Les pirates n´auraient volé que 230 000 euros aux belges

Les cyber-crimels n´auraient volé que 230 000 euros, en 2008, dans les comptes d´internautes du royaume belge.

Hameçonnage par webcams érotiques

Découverte d´une stratégie originale pour diriger des internautes vers des sites pour adulte, et les forcer à donner leur numéro de carte de crédit sous prétexte de vérifier qu´ils ont atteint l'âge de la majorité.

Imageshack owned

Exclusif : ImageShack a été victime, dans la nuit de vendredi à samedi, du passage du groupe de pirates prénommé Anti-sec.

Le site milw0rm est mort

La référence de sites dédiés à l´informatique underground, milw0rm, ferme ses portes.

A quoi s'attendre en matière de cybercriminalité en 2009 et au-delà ?

L´Anti-Fraud Command Center de RSA a édité un rapport qui présente les tendances fortes du domaine de la sécurité informatique et de la cybercriminalité pour 2009 et au delà. Le rapport propose aussi des solutions pour éviter d'être victime de telles atta

Comment protéger efficacement votre ordinateur pendant les vacances ?

Dans la plupart des pays, ce sont les vacances d´été les plus longues. Que les gens passent leurs vacances à la maison ou au grand air, en France ou à l´étranger, leur ordinateur portable fait souvent partie du voyage.

Des pirates se font passer pour la Warner Bros

Un pirate se fait passer pour la Warner Bros France. Il tente d´escroquer des fleuristes.

0-day pour un activeX Microsoft

Un exploit pirate non encore public permet d´installer un code malveillant dans un ordinateur sous Windows. Fautif, un ActiveX dédié à Microsoft Windows TV Tuner.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Réagissez à ce contenu