Browse by Tags

Microsoft Security Intelligence Report
Friday, October 26, 2007 5:50 PM

Intéressant à lire si vous vous intéressez à la sécurité et à l'évolution des malwares... The Microsoft Security Intelligence Report (SIR) provides an in-depth perspective on the changing threat landscape including software vulnerability disclosures and exploits, malicious software (malware), and potentially unwanted software. Each individual report focuses... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité, Vista, Sécurité, XP

Sécurité : e-mag sur MPack, IcePack, n404, Torpig et de la Bluepill
Friday, September 21, 2007 7:58 PM

D'accord, c'est une news-letter, mais qui tient plus, à mon avis, du e-mag, tellement le contenu est intéressant. Voyez donc par vous-même : Les kits de hacking à la portée de tous : Mpack, IcePack, n404, Fishing Bait, Shark. Les rootkits basés sur la virtualisation hardware : la BluePill et Vitriol Les vulnérabilités du mois : flux vidéo vérolés dans... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Favoris, Sécurité, Vista, Sécurité, XP

Synthèse des Bulletins de sécurité Microsoft de septembre 2007
Tuesday, September 11, 2007 10:13 PM

1 bulletin critique Une vulnérabilité dans Microsoft Agent pourrait permettre l'exécution de code à distance (938827) et 3 bulletins importants Une vulnérabilité dans Crystal Reports pour Visual Studio pourrait permettre l'exécution de code à distance (941522) Une vulnérabilité dans les services Windows pour UNIX pourrait permettre une élévation de privilèges... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité, Vista, Sécurité, XP

Patchs d'août : ils sont douze !
Tuesday, August 08, 2006 7:29 PM

Pas de vacances pour les codeurs de patch chez MS ! MS06-040 Vulnerability in Server Service Could Allow Remote Code Execution (921883) Severity: Critical http://www.microsoft.com/technet/security/Bulletin/MS06-040.mspx MS06-041 Vulnerability in DNS Resolution Could Allow Remote Code Execution (920683) Severity: Critical http://www.microsoft.com/technet/security... Read More...

by jeanmarc | 3 comment(s)

Filed under: Malwares, Informations, Sécurité

Bulletins de sécurité de Juillet
Wednesday, July 12, 2006 7:55 AM

Fidèles au rendez-vous, les voici : 5 Bulletins critiques et 2 importants . Ces mises à jour sont aussi disponibles sur image ISO ( ou ici ) et l'outil de nettoyage des logiciels malveillants a évolué également. Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Windows Malicious Software Removal Tool (MSRT)
Tuesday, June 13, 2006 10:48 PM

Je vous parlai du MSRT dans le billet précédent, il existe quelques chiffres intéressants publiés par Microsoft que je vous résume en français : 16 millions de malwares ont été retirés de 5.7 millions de PC en 15 mois . Ce qui fait au moins un malware nettoyé tous les 311 PCs scannés. Un ou des Trojans (chevaux de troie), on été nettoyés sur approximativement... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Patchs Microsoft de Juin
Tuesday, June 13, 2006 10:21 PM

On pouvait s'y attendre, les patchs de Juin sont fidèles au rendez-vous . Patchs critiques (8) : Cumulative Security Update for Internet Explorer (916281) Vulnerability in ART Image Rendering Could Allow Remote Code Execution (918439) Vulnerability in Microsoft JScript Could Allow Remote Code Execution (917344) Vulnerability in Windows Media Player Could Allow... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

In the wild : exploit Word
Saturday, May 20, 2006 8:30 AM

Un exploit "0 day" de Word est actuellement utilisé pour diffuser des malwares. Le principal malware connu agit comme un rootkit (il cache sa DLL principale) et un "cheval de troie" (contrôle complet du PC à distance). Informations : vil.mcafeesecurity.com... www.sarc.com... secunia.com... securityresponse.symantec.com... Alors attention si vous recevez des documents... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Windows Defender Beta 2 Refresh
Friday, April 14, 2006 6:20 PM

Juste un petit billet pour signaler la mise à jour de la version de Windows Defender sur le site de Microsoft . La version est maintenant la 1347 du 12/04/2006. Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Logiciels, Favoris, Sécurité

Patchs MS : Livraison d'Avril
Tuesday, April 11, 2006 9:20 PM

C'est le moment de la mise à jour : Bulletins critiques : Cumulative Security Update for Internet Explorer (912812) http://www.microsoft.com/technet/security/Bulletin/ms06-013.mspx Vulnerability in the Microsoft Data Access Components (MDAC) Function Could Allow Code Execution (911562) http://www.microsoft.com/technet/security/Bulletin/ms06-014.mspx Vulnerability... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Mise à jour de l'advisory 917077
Tuesday, March 28, 2006 8:55 PM

Microsoft vient de mettre à jour son Advisory sur la faille CreateTextRange(). Quelques points utiles à préciser : Le maximum est fait pour qu'un patch sorte le 11/04, voire avant. IE7 (bêta), dans sa build 5335.5 (celle du 20 Mars) n'est pas vulnérable. Symantec, Computer Associates, McAfee, F-Secure Corporation, Panda Software International, Aladdin, Sophos... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Blocage du spam par les FAI
Tuesday, March 28, 2006 8:45 PM

C'est une position intéressante que vient de prendre l'autorité de régulation des médias et des communications Australienne ( ACMA ) : Les quelques 689 FAI Australiens sont invités à bloquer les spams provenant de leurs abonnés. Sont visés par cette mesure les spammeurs volontaires, mais surtout ceux qui agissent à l'insu de leur plein gré, c'est à dire les serveurs... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Alerte au phishing sur la Société Générale
Monday, March 20, 2006 9:00 PM

C'est la même qu'hier , mais les cibles sont les clients de la société générale... il y a juste le logo et le lien qui change... Comme d'hab... poubelle direct ! Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Attaque sur PhpBB en préparation ?
Monday, March 20, 2006 4:53 PM

En tous cas, les administrateurs de forums PhpBB devraient y prendre garde : Un bot du nom de FuntKlakow semble s'enregistrer automatiquement sur tous les forums possibles, peut-être dans le but de préparer le terrain à une attaque 0-days. (vulnérabilité encore non connue) Source : Harry Waldron, MVP Sécurité & ISC Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Spyware ? Virus ? Reportez les à Microsoft !
Monday, March 20, 2006 9:05 AM

L'initiative sécuritaire de Microsoft n'est plus à démontrer. Une brique de plus vient d'être ajoutée à cet édifice : Il est désormais possible de reporter les nouveaux malwares, ainsi que les faux positifs détectés par les outils de Microsoft. La sécurité est l'affaire de tous ! A vos mails ! avsubmit@submit.microsoft.com – (virus/worm/trojan/etc.) windefend... Read More...

by jeanmarc | 1 comment(s)

Filed under: Malwares, Dépannages, Informations, Sécurité

Alerte sur le Flash Player
Wednesday, March 15, 2006 9:48 PM

C'est une alerte à ne pas négliger : Dans son bulletin de sécurité APSB06-03 du 14 Mars 2006, Macromedia/Adobe nous averti d'une faille critique pouvant être utilisée pour installer des malwares en drive-by-download et sans intervention de l'utilisateur dans Flash Player et aussi dans le ShockWave Player à l'aide d'un fichier swf spécialement créé. Attention... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

2 Bulletins de sécurité
Tuesday, March 14, 2006 9:35 PM

C'est la livraison du mois : MS06-012: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (905413) Bulletin Severity Rating: Critical - This update resolves several newly-discovered, privately reported and public vulnerabilities. Each vulnerability is documented in this bulletin in its own "Vulnerability Details" section of this bulletin. On... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

Une nouvelle famille de RootKits
Saturday, March 11, 2006 10:00 AM

Ce n'est pour le moment qu'un PoC (Proof of Concept : preuve de faisabilité), mais ce type de rootkit pourrait bien voir le jour sous peu : Le VMBR : Virtual Machine Based Rootkit. C'est Microsoft qui ouvre le bal par l'intermédiaire de son projet " Strider " (qui est décidément bien prolifique). Bon, parlons clairement, quoi de neuf ? Je crois qu'un petit rappel... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Sécurité

McAfee fraggue excel
Saturday, March 11, 2006 9:29 AM

McAfee a rapidement mis à jour ses signatures de virus en version 4716 suite à un malheureux incident dans la soirée de Vendredi. Aux environs de 20h00 (gmt +8), la définition de virus 4715 a été mise en ligne. Cette définition provoquait une fausse détection de W95/CTX sur quelques fichiers. Cela aurait pu être anecdotique si les fichiers concernés n'avaient... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Dépannages, Informations, Sécurité

Dr Jekyll and Mister... Skype ?
Friday, March 10, 2006 8:43 PM

C'est un article très intéressant que je viens de lire sur la possible exploitation du protocole utilisé par Skype pour créer quasi instantanément un "botnet" d'environ 5,5 Millions d'utilisateurs. Le PDF linké dans ce blog nous montre que Skype est un logiciel sur-protégé par un codage pointu, qui génère un flux TCP+UDP chiffré. Les déductions essentielles sur... Read More...

by jeanmarc | with no comments

Filed under: Malwares, Informations, Logiciels, Sécurité