'Hacktivism' threatens world of nations | The Register

Les attaques en DDoS : un moyen de guerre asymétrique ?

http://www.theregister.co.uk/2008/07/31/nazario_hactivism_analysis/

--

Metasploit Blog

Plus d'infos et détails sur l'attaque en DNS Poisoning qui a ciblé
certains des serveurs d'AT&T ce 29/30 Juillet.
On trouve aussi des infos sur un module metasploit pour détecter les
empoisonnements de cache : Interessant mais limité à une entrée
donnée uniquement. Peut être utile pour détecter pu confirmer une
attaque précise...

http://blog.metasploit.com/

--

Phillip Hallam-Baker's Web Security Blog - The Accountable Web

http://blogs.verisign.com/websecurity/

--

Java plugin + Dan Kaminsky Dns vulnerability = remote pwned

http://www.zataz.com/news/17491/tookit--EvilGrade--DNS--exploiot.html

--

30 Days of DNS Attack Activity | Security to the Core | Arbor Networks Security

DNS Poisoning : Les attaques ont effectivement débutées. Les vacances
d'août vont-elles être très tranquilles ?Mon pronostic dit que
non... Mais faisons tout en amont pour qu'elles le soit.

http://asert.arbornetworks.com/2008/07/30-day-of-dns-attack-activity/

--

Blog d'infos de la Prévention Suisse de la Criminalité

Nos amis les Suisses ont aussi leur blog sécurité.

http://www.skppsc.ch/blog_fr/

--

AT&T : DNS Poisoning sur un iPhone ? Bizarre ou normal

Et oui la faille DNS Poisoning impacte aussi indirectement le petit
appareil...

http://blogs.zdnet.com/security/?p=1551

--

World's biggest ISPs drag feet on critical DNS patch | The Register

Comme on peut le lire, une tres grande majorite des ISPs et operateurs
sont toujours vulnerables a la faille de DNS poisoning alors que les
details de la vulnerabilite et des codes d'exploitation sont connus et
disponobles.
Effectivement, le déploiement des correctifs est complique et parfois
long dans ces organisations.
Dans ce cas précis, est-ce un problème de deploiement des patchs ou
est-ce que les architectures des plateformes sont a incriminer (NAT) ?

http://www.theregister.co.uk/2008/07/25/isps_slow_to_patch/

--

Apple looking to hire iPhone hacker | Zero Day | ZDNet.com

Ça très fort... J'ose imaginer ce type d'annonce pour les box
internet des opérateurs telecom... Le politiquement correct est-il
toujours de rigueur ?

http://blogs.zdnet.com/security/?p=1527

--

Worldwide DNS attaqué | The Inquirer - Pour taper sur les doigts de ceux qui se rongent les ongles

http://www.theinquirer.fr/2008/07/23/worldwide_dns_attaque.html

--

Metasploit: Exploitation faille DNS Poisoning

http://www.caughq.org/exploits/CAU-EX-2008-0002.txt

--

Attack code published for DNS flaw | Zero Day | ZDNet.com

Ça y est, les chiens de l'enfer peuvent attaquer l'infrastructure
DNS....

http://blogs.zdnet.com/security/?p=1545

--

Jailbreak de l'iPhone v2.0 : Pour Windows

Jailbreak firmware 2.0 pour Iphone - Version Windows

Computer engineer keeping quiet on lockout

Et qui a dit que le risque interne n'existe pas ? Trop peu de
sociétés intègrent cela dans leurs plans....

http://www.sfgate.com/cgi-bin/article.cgi?f=/c/a/2008/07/16/BA4011PFJP.DTL&feed=rss.bayarea

--

NXP sues to silence Oyster researchers | The Register

Le RFID continue de faire parler de lui.... Si ils rentrent sur le
champ du juridique c'est qu'il y a quelque chose de serieux en dessous.

http://www.theregister.co.uk/2008/07/08/nxp_sues_oyster_researchers/

--

Black Hat Security Bloggers Network - A network of some of the leading IT security blogs on the net. Vendors, analysts, users anyone blogging on security can be included. - A FeedBurner Network

http://networks.feedburner.com/Security-Bloggers-Network

--
JF.Audenard
jeff(.nospam)@audenard.com

Honeyclient : Un cobaye sous les doigts (ou le clavier)

Les attaques visent désormais les postes clients. Le projet Honeyclient du MITRE est une réponse pour mieux comprendre et expérimenter.
http://www.honeyclient.org/trac

Russian Business Network (RBN)

Si vous ne connaissiez pas le RBN, c'est maintenant chose corrigée.

http://rbnexploit.blogspot.com/

--
JF.Audenard
jeff(.nospam)@audenard.com

Dancho Danchev's Blog - Mind Streams of Information Security Knowledge

http://ddanchev.blogspot.com/

--
JF.Audenard
jeff(.nospam)@audenard.com

Orange Business Services - Sécurité, Réseaux et SI

http://www.blogs.orange-business.com/

--
JF.Audenard
jeff(.nospam)@audenard.com