Windows 2008 vulnérable, clame Cerrudo

le 28/03/2008, par Marc Olanié, Hacking, 156 mots

Cesar Cerrudo, dans un communiqué publié sur le site d'Argenis, déclare avoir « re »-découvert une faille dans les noyaux XP/Vista -et par conséquent 2008- qui permettrait d'aboutir à une élévation de privilège. Les détails de l'exploit ne sont pas fournis. Tout juste est-il expliqué que des comptes couramment utilisés par des services « réseaux » et « locaux » pouvaient voir leurs droits élevés en court-circuitant les nouveaux services de protection du noyau installé dans les dernières versions. Ce même problème affecterait également le serveur Web IIS 7.0, lequel accepterait que des applications en ASP.Net puissent compromettre la sécurité du système d'exploitation. Démonstration sera faite, assure Cesar Cerrudo, au cours d'une communication intitulée «Token Kidnapping », qui se tiendra à l'occasion de la prochaine HITBSecConf 2008 de Dubaï. Cerrudo, spécialiste des annonces et des coups d'éclats, avait, fin 2006, tenté de monter une opération « Month of Oracle Bug ». L'opération avait été abandonnée, suite aux pressions organisées par les avocats de Larry Ellison.

Microsoft coutumier des add-on non fonctionnelles et bogées

Vendredi dernier, la firme de Redmond a reconnu qu'elle avait dû réécrire 4 des 13 add-on de sécurité publiées lors du dernier Patch Tuesday. D'après le retour des utilisateurs, même une fois installées, les...

le 18/09/2013, par Gregg Keizer, adaptation Oscar Barthe, 463 mots

Google ne crypte pas efficacement les mots de passe Wi-Fi

Lorsqu'un utilisateur d'Android réalise une sauvegarde de son système, notamment en vue d'une réinitialisation de l'appareil, la firme de Mountain View accède immédiatement au clé de son réseau WiFi privé....

le 18/09/2013, par Oscar Barthe, 367 mots

2 millions de comptes clients de Vodafone Allemagne piratés

Un salarié travaillant pour un prestataire de Vodafone Allemagne est soupçonné d'être à l'origine du vol de données concernant deux millions de clients. Cette affaire n'est pas sans rappeler, par sa...

le 16/09/2013, par Serge LEBLAL, 364 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Céline Polo

DRH du groupe iliad

"Nous recrutons dans des métiers en tension, en particulier sur l'infrastructure réseau, pour lesquels il y a...