Faille sur la dernière version d'EasyPHP

2 petites vulnérabilités présentes dans la partie d'administration de EasyPHP (testé sur la dernière version 5.3.6.1) :

- une faille include présente dans le fichier \home\i18n.inc.php
-une XSS permanente sur la page d'admin (home)

En savoir plus

AnonPlus, le Google+ des Anonymous ?

Bannis de Google+, des Anonymous ont décidé de créer leur propre réseau social, qui garantirait bien sûr l'anonymat, et l'absence totale de censure.
TechSpot rapporte en effet que suite à une décision de Google de bannir de Google+ une série de membres des Anonymous, des activistes ont décidé de lancer le projet AnonPlus, qui vise à créer un réseau social dédié à leur communauté. Il sera ouvert à quiconque souhaite le rejoindre.


Lire la suite

Le réseau social anonyme : Anonplus

Le premier antivirus pour iPhone est disponible

L'éditeur Intego est le premier à proposer un logiciel iOS permettant un scan des fichiers malveillants directement sur l'iPhone ou l'iPad. Bien connu des utilisateurs de Mac OS (VirusBarrier X6), la déclinaison mobile du programme propose une vérification intégrale de toutes les pièces jointes des appareils, mais n'exerce pas une surveillance en arrière-plan du fait de la conception du système d'exploitation d'Apple. Bien qu'il soit considéré comme bien sécurisé, iOS n'échappe pas à des vulnérabilités importantes. La dernière en date, une faille dans un fichier .pdf, aura permis de jailbreaker tous les appareils en version 4.3.3, mais pourrait aussi servir à des intentions bien plus dangereuses.

Lire la suite

Le jeune prodige qui a cracké le système de sécurité de Facebook

Reda Cherqaoui, étudiant en informatique, Depuis l’âge de 17 ans, il s’attelle à déceler les failles de sécurité de grands sites prestigieux tels Ebay, Hotmail, Discount, HI5. En février dernier, il a pu accéder aux informations intégrales de 80 000 personnes sur Facebook.

Lire la suite

Les APT : au delà du buzz

S’il est un terme largement galvaudé ces temps-ci, c’est bien celui d’APT (Advanced Persistent Threats). Cités à tort ou a raison dans le cadre de toutes les dernières grandes attaques en date, les APT se sont vite retrouvées mises à toutes les sauces : les vendeurs d’antivirus y voient de super-codes malveillants (qui justifient de nouveaux produits), les consultants y voient de super-attaques (qui justifient de nouveaux audits) et les victimes y voient de super-pirates chinois (qui justifient de nouveaux budgets). Bref, l’APT fait fantasmer, mais de quoi s’agit-il exactement ?

Yann le Borgne (SourceFire) a tenté d’apporter quelques éléments de réponse.

Lire la suite

Spammers' new favorite delivery model: Your compromised email account

Spammers aren’t bothering with botnets that much, but still manage to send a lot of spam courtesy of compromised Web mail accounts, according to a report.

Commtouch Labs said in a report that email borne malware attacks have surged in the most recent quarter. In March, Microsoft led the takedown of the Rustock botnet and spam levels plunged 30 percent. Spammers still haven’t recovered from that takedown, but are changing tactics.

Lire la suite

L'ICANN offr-t'il un outil aux cybercriminels?

La décision de l’ICANN d’autoriser les entreprises privées à créer et gérer leur propre nom de domaine pourrait changer à terme le paysage du cyber-crime. Selon les plans de l’organisme, n’importe quelle organisation pourra devenir un registrar de premier niveau (c’est à dire global, à l’image des .com, .net et .org). Cela est censé permettre à de grandes entreprises de gérer leur marque en contrôlant une extension à leur nom, telle par exemple « .apple » ou « .microsoft« ).

Mais bien entendu, il est fort à craindre que les cyber-criminels ne jettent aussi leur dévolu sur cette opportunité afin de mieux contrôler leurs infrastructures malveillantes.

Lire la suite

Arrêt des écoutes téléphoniques en France?

Aujourd'hui indispensables aux enquêtes policières, les interceptions téléphoniques et la géolocalisation de téléphone portable sont menacées. Menaces proférées par les prestataires privés qui réalisent ces opérations. Le ministère de la Justice, qui a la charge de ces frais, leur devrait une dizaine de millions d'euros. Du coup, les sociétés ont écrit aux directions de la Police et de la Gendarmerie pour dire que sans paiement immédiat, plus de prestation le soir ni le week-end.

Écouter le reportage

Comment pirater un téléphone portable et comment s'en prémunir

Mobile phone security expert David Rogers of blog.mobilephonesecurity.org explains how "phone hacking" is done, and how you can better protect your mobile phone's voicemail.

A lot of mobile customers are bewildered by the events going on in the world press at the moment with all this talk of 'phone hacking'. Many of my friends have asked me what they can do to protect their phones and what the whole thing is about. The truth is, there is no actual phone hacking involved and it is also wrong to call what went on hacking.

Lire la suite

11 députés votent le fichage de 45 millions d'honnêtes gens

Les députés ont voté hier en fin de journée, la proposition de loi relative à la carte nationale d’identité sécurisée. Cette carte nationale d’identité organise le fichage administratif de 45 millions de personnes de plus de 15 ans en France. Une proposition de loi qui aura été votée en session extraordinaire, un 7 juillet, dans un hémicycle fort de 11 députés.

Lire l'article

Pourquoi les réseaux des entreprises sont vulnérables

Kaspersky Lab, éditeur reconnu de solutions de sécurité informatique, présente les résultats d’une étude réalisée par son équipe Global Emergency Response Team (GERT), un pôle de conseil au service des entreprises utilisatrices de ses produits. Les données recueillies auprès de celles-ci mettent en lumière les principales erreurs qui, en matière de sécurité informatique, exposent une entreprise à des risques.

Lire la suite

Livre blanc de la veille techno

Voici un excellent livre blanc collaboratif composé d’articles et de témoignages de professionnels de la veille et de praticiens dont ce n’est pas l’activité principale. L’idée est de vous fournir une vision large: des trucs et astuces pour mener une veille quotidienne à des pratiques plus avancées. L’objectif est qu’il vous soit utile.

Lire la suite

Livre blanc : Ebook : Regards croisés sur la veille

Les Anonymous chassent les pédophiles, en partenariat avec Facebook et le FBI

Le plus gros réseau social de la planète a réussi en une semaine à faire un pas de géant dans la lutte contre la pédophilie infantile grâce à Anonymous. Malgré certaines frictions antérieures entre les administrateurs de Facebook et la communauté Anonymous, il n’a pas fallu beaucoup de temps au célèbre réseau social pour entendre le message. C’est ainsi que Facebook travaille dorénavant main dans la main avec la communauté et le FBI pour parvenir au démantèlement de l’immense réseau de pédophiles.
L’anonymat en ligne, on peut être pour ou contre. Contre quand derrière un pseudonyme se cache un prédateur, un cyberintimidateur, un arnaqueur ou un meurtrier. Pour quand il permet le regroupement d’internautes qui, grâce justement à cet anonymat, ont à coeur de dénoncer les abus et les vices de notre société, fut-elle virtuelle ou pas.

Lire la suite

Page de l'opération : OP Safekid

Les serveurs de l'OTAN de nouveau piratés

L’Inj3ct0r team (ou 1337day) serait à l’origine de cette attaque. Un serveur de l’OTAN a été ciblé ce mercredi, et les preuves de l’intrusion et du succès de l’attaque semblent avoir été partagées en lignes sur MediaFire. Cette attaque fait écho à un reproche adressé par le groupe de hackers à l’OTAN, mettant en lumière le manque de sécurité de leurs serveurs (qui avaient d’ailleurs subi une attaque en juin dernier).

Le groupe informe par ailleurs que certaines des données collectées et jugées intéressantes pourraient être publiées sur le site Wikileaks.

Lien mediafire : http://www.mediafire.com/?s2chp1v2jqsf52z

Source : RTL.be

Comment le pentagone a presque été compromis par des processeurs chinois

Les industriels du monde entier sont toujours à la recherche de sous-traitant ou fournisseur bon marché. En ce qui concerne les composants informatiques, la Chine parait incontournable. Mais l'armée américaine, et plus particulièrement la Navy, a bien failli être infectée par des chevaux de Troie insérés dans des puces électroniques.

Via sicw-news.com

Mac OS X : un malware déguisé en iPhoto

Et oui, contrairement à la (persistante) croyance populaire, il existe bien des malwares attaquant le système d'exploitation d'Apple, Mac OS X. La société Intego a découvert un nouveau malware sur Mac qui permet à un pirate de prendre le contrôle à distance d'un MAC.
L'actuelle petite bête est déguisé en une version du logiciel iPhoto


iPhoto est une application pour MAC qui permet de gérer et éditer facilement des images. Variante de HellRTS.D (connu depuis 2004), le logiciel agit comme une backdoor. Il installe un serveur sur le MAC victime, se duplique dans d'autres applications Apple. Il autorise également l'envoi de mail, la lecture des données dans le presse-papier ainsi que les boot/shutdown de la machine.

De plus en plus de board de warez propose des applications pour MAC piraté...et le nombre de fichiers vérolés augmente proportionnellement à la popularité de l'ordinateur à la pomme, réputé "sûr". Une bonne raison d'installer un antivirus et un parefeu sur son MAC!

lemonde.fr defacé

Le sous-domaine du monde planete-plus-intelligente.lemonde.fr a été victime d'un defacement dimanche dernier. Les coupables, la Romanian National Security, qui avaient déjà dégradé le site du Telegraph il y a quelques jours.


Ces actions seraient motivés par l'image donnée par les médias anglais au peuple roumain. Le 14 avril, deux sous-domaines du journal anglais telegraph.co.uk avait été defacés. Dimanche s'était au tour du journal français lemonde.fr de faire les frais de ce groupe d'hacktiviste jusqu'à lors peu connu.
Leur message se termine comme un avertissement :
"Nous respectons la France, vous allez respecter la Roumanie! R.N.S. veillera à ce que cela arrive". Cet attaque est surement en répone aux récentes blagues de l'humouriste Jonathan Lambert amalgamant mendicité et Roumanie lors d'un show TV.

source : news.softpedia.com

Rubyonrails.org piraté?

Ruby on Rails (RoR pour les intimes) est un framework libre très populaire qui permet de créer des applications web rapidement. Son site internet RubyonRails.org étaient donc régulièrement visité par des milliers de développeurs.
Et bien depuis hier, le site affiche la tête d'une jolie blonde, sur une page bourrée de liens sponsorisés.



Alors non il ne s'agit pas d'un piratage, mais d'une belle bourde de la part du propriétaire du site, David Heinemeier Hansson. Enfin propriétaire...plus maintenant. Dans un tweet il déclare "avoir été b*isé une nouvelle fois par buydomains.dk".
Un coup d'oeil au Whois nous confirme le changement de propriétaire :

Domain Name:RUBYONRAILS.ORG
Created On:19-Apr-2004 22:40:29 UTC
Last Updated On:20-Apr-2010 15:00:41 UTC
Admin Organization:BuyDomains.dk, LLC

David est actuellement en négociation pour récupérer sa propriété. Si cela peut le rassurer, il n'est pas le seul à faire ce genre de bourde. Du Washington Post au ministère de la Culture française, ce genre d'incident peut se révéler dévastateurs si le site tombent entre des mains mal intentionnées.

La période des impôts, propice aux scams

Aux USA, le dernier jour de déclaration approche. Le 15 avril, date butoir de la remise à l'IRS, fait stresser beaucoup de monde et peut amener à des maladresses.

Les arnaqueurs du web l'ont bien compris et utilise une adresse web officielle (irs@irs.gov) poue envoyer de faux formulaires aux américains :


Le premier des documents comprend un des formulaires officiels de déclaration des impôts, et on demande de le renvoyer d'urgence à un n° de fax : +1-780-669-7364. Or à bien y regarder, l'identifiant +1 correspond au Canada!

Ce genre d'arnaque est encore assez peu développé en Europe, mais sachez qu'il est très rare (voire impossible) que les services d'impôts vous contact par email de manière non sollicité.

Le nouveau site de Rachida Dati vulnérable

Il est tout beau tout neuf le site du député européen. Intro en flash très bling-bling, de jolis articles,...tout ça propulsé par wordpress.

Quelques heures à peine après l'annonce de la sortie du site, on trouve sur twitter l'adresse de la page de login pour accéder à l'interface d'administration : http://www.rachida-dati.eu/wp-login.php

Mais ce n'est pas ça le plus grave. Même si des script permettent de brute-forcer des logins web, theSnailSnapper a trouvé une vulnérabilité XSS sur le site. Il a publié une capture d'écran de sa découverte sur Twitter également :



Rappelons que les failles XSS ne sont pas "de simples pop-up", mais permettent de voler des cookies de connexion, injecter des scripts par iframe, diffuser des malware via redirection d'URL...

Le 17 mars dernier, le même pirate avait réussi à accéder à la base de donnée de désir d'avenir, le site de Ségolène Royal. En janvier il avait découvert une faille sur un site de l'UMP. Spécialisé dans le piratage de site politique français?