Le debrief des Blackhat Briefings Europe 2008
L'édition 2008 des Blackhat Briefings Europe s’est tenue à la fin du mois de Mars Amsterdam. Le petit monde de la sécurité informatique s’était donné rendez-vous du 25 au 28 Mars à l’hôtel Moevenpick pour assister à une vingtaine de présentations plus ou moins techniques proposées par des experts issus des cinq continents.
RSSI et Correspondant Informatique & libertés : amis ou ennemis ?
La loi Informatique & Libertés révisée en août 2004 fait obligation au responsable de traitement de données à caractère personnel « de prendre toutes précautions utiles, au regard de la nature des données et des risques présentés par le traitement, pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès » (article 34).
Excel est la cible d'une attaque 0-day
Microsoft a publié mardi un avis de sécurité concernant une vulnérabilité affectant le tableur Excel qui est actuellement exploitée par des attaquants pour exécuter du code malicieux.
Une backdoor dans certains ordinateurs portables HP ?
Une faille critique affecte le logiciel HP Info Center pré-installé dans de nombreux ordinateurs portables du fabricant américain Hewlett Packard. Cause plus précise du problème, un contrôle ActiveX vulnérable...
Exploitation massive de la faille QuickTime RTSP
De la preuve de concept à l'exploit, il n'y a souvent qu'un pas désormais franchi et les environnements Windows et Mac OS X d'être sous la menace d'une attaque via une vulnérabilité QuickTime.