La société Qualys vient de publier les détails d’une nouvelle vulnérabilité appelée Stack Clash.   La vulnérabilité Stack Clash, découverte par Qualys Research Labs affecte Linux, OpenBSD, NetBSD, FreeBSD et Solaris sur i386 et amd64. La faille permet à un attaquant d’acquérir des privilèges et...

La société Trend Micro, leader mondial de solutions et logiciels de sécurité, annonce l’organisation de « Trend Micro Capture The Flag 2017 – Raimund Genes Cup », la troisième édition de sa compétition annuelle dédiée à la cyber-sécurité. Comme j’avais pu vous le montrer en 2015 avec la visite des...

Demain mardi se déroulera le Hackers Challenge de Radware / Cisco. Mission, permettre à des passionnés de sécurité informatique (professionnels et amateurs) de se tester sur une vingtaine d’épreuves. ZATAZ, partenaire du rendez-vous, vous fera suivre cette journée sur Twitter. En attendant, retour sur...

Données non sécurisées et Big Data : la société Deep Root Analytics fait fuiter 1,1 TB de données non sécurisées d’électeurs américains via un compte Amazon S3. Vous avez demandé des données non sécurisées ? Ne quittez pas ! Le chercheur Chris Vickery a découvert près de 200 millions d’enregistrements...

Un pirate informatique infiltre l’US Army ! Il vient de plaider coupable pour avoir piraté l’U.S. military communications system. Il risque de la prison et une forte amende après avoir occasionné plus de 500.000 euros de dégâts. Jeudi 15 juin, un britannique de 25 ans a avoué avoir voler des comptes...

L’agence canadienne d’écoute électronique a averti vendredi que les pirates et les États étrangers pourraient essayer de faire écho à ses élections en 2019, après que les soi-disant hacktivistes ont essayé mais n’ont pas influencé le scrutin de 2015 qui a amené les libéraux de Justin Trudeau au...

Confessionnal ZATAZ à la NDH 2017 – A l’occasion de la Nuit du Hack XV, et pour la troisiéme année, venez partager vos découvertes lors du Protocole d’Alerte ZATAZ. Ne soyons pas dupe, beaucoup d’internautes font du pentest sauvage. Pour rappel, ce pentest, cet audit, cette curiosité numérique sont, de fait...

Selon des chercheurs, Industroyer est un logiciel malveillant sophistiqué et extrêmement dangereux conçu pour perturber les processus des infrastructures critiques. La société de sécurité informatique ESET est à l’origine de la découverte d’Industroyer. Les chercheurs ont a analysé des échantillons de ce...

Pensé par des élèves ingénieurs de l’ESIEA dans le cadre de la Nuit du Hack, cet événement dédié aux 8-16 ans leur propose des ateliers d’introduction ludique aux nouvelles technologies. C’est en 2003 que l’équipe Hackerz Voice, inspirée par la célèbre conférence DEFCON crée la « Nuit du Hack », l’une des...

Espionnage et smartphone : Un ancien du FBI explique comment le jeun Candy Crush lui a été utile lors d’enquêtes et infiltrations. Espionnage et smartphone, une longue histoire d’amour avec le FBI. Andre McGregor est un ancien du Federal Bureau of Investigation. Cet expert en sécurité informatique...