securite

- Full disclosure piraté. Le célèbre liste de failles de sécurité Full-Disclosure a été victime d'une attaque le 2 janvier, mais elle n'a été repérée que la semaine dernière. Cette attaque a pu être possible à cause d'un bug du logiciel de gestion de...

Le très bon site assiste.com, spécialisé dans le domaine de la sécurité, propose un comparatif d'un grand nombre d'anti-spywares avec une méthode originale mais efficace : les tester sur le plus grand nid à spyware du monde, c'est-à-dire Kazaa... Tous...

- La TNT protégée contre le piratage. Alors que le piratage des programmes télévisés sur le P2P est en constante augmentation, un débat a lieu actuellement aux USA à propos d'un système de protection à mettre sur tous les récepteurs numériques ( TV, ordinateurs......

Arkeia Backup Client Remote Access (Read Arbitrary Files) Exploit Nullsoft SHOUTcast v1.9.4 Remote Format String Exploit (Linux) Nullsoft SHOUTcast v1.9.4 Remote Format String Exploit (Win32) Cfengine RSA Authentication Remote Heap Corruption Exploit...

Arkeia 5.3.x Type 77 Request Remote Stack Overflow Exploit Arkeia 5.3.x Type 77 Request Stack Overflow Exploit (Mac OS X) Arkeia 5.3.x Type 77 Request Stack Overflow Exploit (Win32) Thomson TCW690 POST Password Validation Exploit

Plusieurs vulnérabilités ont été identifiées dans Linux, pouvant être aussi bien exploitées au niveau local que par distance http://www.k-otik.com/bugtraq/bulletins/930 http://secunia.com/advisories/14295/ PS : 0xbeef reviendra bientôt ;)

VisualBoyAdvanced 1.x.x Local Shell Exploit (non suid) 3Com Ftp Server 2.0 Remote Overflow Exploit Savant Web Server 3.1 Remote BoF (FRench Win OS support) vBulletin 3.0.4 and below "forumdisplay.php" Code Execution (part 2) Linux Kernel 2.6.11-rc3 and...

Une petite news pour signaler un site tres interessant avec 2 tres bon outils pour windows sur l'arp poisonning. http://www.arp-sk.org/

3Com 3CDaemon Ftp Server Remote Buffer Overflow Exploit Medal of Honor Spearhead Dedicated Server Remote Exploit

- Hacker avec Google. Ce site présente de nombreuses voies pour utiliser Google à des fins de hacking : trouver des mots de passes, des répertoires au contenu sensible, des vulnérabilités... Des informations qui ne devraient normalement pas se trouver...