Zero day, alerte majeure sur Windows 30 décembre 2005 | Jerome Saiz Une vulnérabilité critique pour Windows, non corrigée et exploitable à distance, fait désormais le tour des pirates après la publication d’un code d’exploitation sur Internet. Selon Microsoft, elle serait déjà activement utilisée pour installer des codes malicieux à la volée. … Continuer la lecture →
Eset épouse X, c’est cela oui 29 décembre 2005 | Aurélien Cabezon Ne jetons pas la pierre à Eset Software, mais l’éditeur de San Diego est à deux doigts d’agacer les leaders installés de l’antivirus. Dans un récent communiqué de presse, le développeur du logiciel NOD32 exploite les failles de ses concurrents … Continuer la lecture →
Des scammers se font passer pour IBM 24 décembre 2005 | Aurélien Cabezon Cette fin d’année festive offre un terrain propice aux arnaqueurs en tout genre. Cette fois-ci, on sort de la Côte d’Ivoire, résidence favorite des scammers, pour atterrir à Ouagadougou, Burkina Faso … Si vous recevez un tel email, miroir aux … Continuer la lecture →
Duo d’attaques contre phpBB 23 décembre 2005 | Jerome Saiz Deux codes d’exploitation viennent d’apparaître pour abuser du populaire logiciel de discussion phpBB. Ils concernent la version actuelle (2.0.18) et permettent, pour l’un, une attaque par Cross Site Scripting, et pour l’autre une attaque de type « dictionnaire » contre les mots … Continuer la lecture →
Alex Wheeler offre une faille à Symantec pour Noël 22 décembre 2005 | Aurélien Cabezon Alex Wheeler distribue ses cadeaux de Noël. Cette année, Symantec est particulièrement gâté, l’éditeur de Cupertino se voir offrir une vulnérabilité affectant sa gamme de produits antivirus. La faille est exploitable à distance et pourrait permettre l’exécution de code arbitraire. … Continuer la lecture →
Guidance victime d’une intrusion, des données dérobées 22 décembre 2005 | Aurélien Cabezon L’éditeur américain Guidance Software, spécialiste des solutions logicielles de forensics (ie Analyse Post-Mortem, identification de preuves) vient d’être victime d’une malencontreuse intrusion. Toutes les données de ses clients ont été dérobées. Conformément à la loi Californienne, l’ensemble des intéressés a … Continuer la lecture →
IBM s’offre Micromuse 21 décembre 2005 | Jerome Saiz IBM annonce l’acquisition de l’éditeur Micromuse, spécialiste de la surveillance des applications et des systèmes. L’opération apportera au géant des technologies complémentaires afin d’enrichir l’offre de sa division Tivoli, notamment en matière de corrélation des événements sécurité. Dans le petit … Continuer la lecture →
Telindus et France Telecom : c’est l’OPA 14 décembre 2005 | Jerome Saiz France Télécom convoite le groupe belge Telindus. L’opérateur annonce une offre publique d’achat amicale pour s’emparer de la totalité du capital. L’offre fait écho à celle de l’opérateur Belgacom déposée en début de mois. L’autorité de marché belge devrait se … Continuer la lecture →
OPA Telindus – Belgacom : France Télécom lance une offre amicale 14 décembre 2005 | Aurélien Cabezon Après une première OPA de Belgacom initialisée le 5 décembre dernier, France Télécom lance une contre-OPA amicale sur le premier intégrateur Sécurité & Réseaux européen, le Groupe Telindus. Cette fin d’année est riche en actualités et en rebondissements dans le … Continuer la lecture →
Une vieille faille pour Firefox et un correctif pour Internet Explorer 14 décembre 2005 | Jerome Saiz Si vous ne vous êtes pas préoccupé de votre navigateur récemment, il est temps de le faire. Du côté du panda rouge, un code d’exploitation vient de paraître pour profiter d’une faille critique vieille de plusieurs mois. Quant aux adeptes … Continuer la lecture →