Métiers de l'Informatique
Réunis en Réseau
Inter-Etablissement du Nord

Quelques news du hack du FMI

Perso, je trouve ça quand même assez monstrueux… elle est où la PSSI ?
Source : http://www.cnis-mag.com/hack-du-fmi-impressionnant-rapport-signal-sur-bruit.html

Pourquoi il est quasiment impossible de « remonter » à la source d’une attaque

Un petit article de vulgarisation assez bien fait.
Source : http://www.cnis-mag.com/en-bref-56.html
Lien direct vers l’article : http://www.scientificamerican.com/article.cfm?id=tracking-cyber-hackers

Je les veux !

Quelques liens pour sécuriser vos sites Web

Dans cet article publié sur le blog Google, on vous explique le fonctionnement de quelques failles Web (SQL Injection, XSS etc…).
Vous trouverez également des pointeurs pour tester et corriger ces failles.
Source : http://googleonlinesecurity.blogspot.com/2011/05/website-security-for-webmasters.html

Tests de 40 Backdoor Exploitation Pack

Un article très intéressant sur les packs d’exploitation à distance de failles web (que vous avez peut être déja trouvés sur vos sites !?).
Il est vrai que c’est très amusant de les tester en local.
Source : http://www.cnis-mag.com/un-banc-d%E2%80%99essais-des-%C2%AB-packs-d%E2%80%99exploitation-%C2%BB.html
Et le lien vers l’étude : http://www.team-cymru.com/ReadingRoom/Whitepapers/2011/Criminal-Perspective-On-Exploit-Packs.pdf