Une faille critique frappe Winamp (Maj)
30/01/2006 Faille
Le célèbre lecteur de fichiers multimédia se voit affecté par une nouvelle vulnérabilité critique. L’exploitation de la faille, à travers un fichier « .pls » piégé, pourrait permettre l'exécution de code arbitraire. À cette heure, aucun correctif n’est disponible. Lire l'article
Oracle doit faire face un nouvel exploit 0day
26/01/2006 Faille
David Litchfield a publié ce mercredi les détails d’une vulnérabilité critique affectant la base de données Oracle. La faille devait être corrigé dans le dernier CPU (Critical Patch Update) de l’éditeur. Face à ce manquement, Litchfield a tout simple divulgué ... Lire l'article
Oracle : la barre des cent patches de sécurité est atteinte
19/01/2006 Faille
C’est fait. Dans son premier CPU de l’année 2006, Oracle dépasse la barre des patches de sécurité ! Cette mise à jour incontournable va donner du fil à retordre et des cheveux blancs aux DBA du monde entier… Lire l'article
Une attaque Web crash les IPS de Tipping Point
19/01/2006 Faille
Il y a quelques jours, un flux web toute aussi mystérieux que hostile a provoqué le crash d’un certain nombre de boitiers IPS de Tipping Point / 3Com. Plusieurs clients Tipping Point ont ainsi vu leur boîtier s’écrouler alors qu’il ... Lire l'article
Alex Wheeler offre une faille à Symantec pour Noël ...
22/12/2005 Faille
Alex Wheeler distribue ses cadeaux de Noël. Cette année, Symantec est particulièrement gâté, l’éditeur de Cupertino se voir offrir une vulnérabilité affectant sa gamme de produits antivirus. La faille est exploitable à distance et pourrait permettre l’exécution de code arbitraire. Lire l'article
Un exploit 0day vise Internet Explorer
22/11/2005 Faille
Un bout de code encore inconnu et récemment publié sur la toile permet l'exploitation à distance d'une nouvelle vulnérabilité affectant Microsoft Internet Explorer. Des millions d'utilisateurs seraient exposés à cette faille pour laquelle aucun correctif n'existe à l'heure actuelle. Lire l'article
La nouvelle formule du SANS Top 20 est arrivée !
22/11/2005 Faille
La nouvelle version du SANS TOP 20 a été publiée ce matin. Cette nouvelle formule intègre de nouvelles catégories et se porte uniquement sur les vulnérabilités récemment découvertes. Les vulnérabilités listées dans le SANS TOP 20 représentent un tableau de ... Lire l'article
Cisco corrige son IOS, merci Monsieur Lynn !
04/11/2005 Faille
Finalement Cisco accuse le coup. L’éditeur de San Jose se décide à avouer une importante faiblesse de ses équipements que Michael Lynn a tenté de démontrer l’été dernier lors de la conférence Black Hat (Las Vegas). Le correctif est disponible ... Lire l'article
Deux failles frappent Skype
25/10/2005 Faille
Deus de 180 millions de « skypers » seraient vulnérables à au moins une des deux failles récemment découvertes dans le logiciel de voix sur IP. L’une permettrait de causer un déni de service sur l’application, l’autre, bien plus dangereuse ... Lire l'article
Dossiers 
