Group items tagged

La découverte d'une nouvelle faille critique qui affecte Linux et Unix vient à nouveau secouer l'univers de la sécurité informatique.La vulnérabilité toucherait le populaire interpréteur en ligne de commande Bash (Bourne-Again shell).

Exploitant une faille de Windows XP mais également de Seven et Vista, un groupe de cybercriminels russe a réussi à activer le botnet Qbot fort 500 000 PC zombies, essentiellement localisés aux Etats-Unis. Son objectif : Aspirer les identifiants bancaires des utilisateurs de ces PC corrompus.

"Encore une faille affectant une technologie largement diffusée sur le Web. Cette fois, c'est le protocole SSL qui renferme une vulnérabilité permettant à un assaillant de récupérer les cookies d'un internaute."

L'interpréteur de commande Bash est un véritable nid à vulnérabilités. Jour après jour, les chercheurs en sécurité découvrent une nouvelle brèche invalidant le précédent correctif. C'est l'horreur absolue. La tempête Shellshock ne fait que commencer.

Le problème qui touche aujourd'hui le système de suivi des bogues Bugzilla est inédit. Le logiciel permet en effet d'afficher la liste des vulnérabilités non corrigées présentes dans une application. De quoi faciliter le travail des pirates. En principe les failles non comblées ne sont pas affichées publiquement, afin de ralentir leur exploitation (ou la mise au point d'un exploit).

Intrusion, Hacking et Pare-feu : Sans attendre le prochain Patch Tuesday, qui n'arrivera pas avant décembre, Microsoft livre un correctif pour combler une vulnérabilité touchant le protocole