Un autre jour, une autre violation de données – Cette fois, la NASA (Administration nationale de l’aéronautique et de l’espace) a été victime d’une violation de données dans laquelle des données personnelles des employés de l’agence ont été volées. Dans une notification obtenue par SpaceRef, la violation de données avait été identifiée le 23 octobre[…]

Centraliser tous ses identifiants “réseaux sociaux” dans un seul fichier non chiffré n’est déjà pas très malin.. Quand ce fichier est sur le Cloud et plus précisément Google Docs non protégé par un mot de passe c’est un suicide numérique. Reste à publier l’URL de ce document sur un compte officiel Twitter.. trop gros pour[…]

Quelques jours après les attaques DDoS par réfléxion Memcached visant GitHub, plusieurs codes d’exploit de preuve de concept sont disponibles. La situation risque alors de s’aggraver avec la publication de ces codes d’exploitation qui feront le bonheur des script kiddie. Le premier outil est écrit en langage de programmation C et fonctionne avec une liste[…]

Plusieurs attaques DDoS effectuées via des serveurs Memcached ont été détectés ces derniers jours. Des attaques DDoS incroyablement massives utilisant très peu de ressources de calcul côté attaquant ont été lancés. Cette technique s’appuie sur la mauvaise configuration des serveurs utilisant le système Memcached. Les serveurs Memcached exposent leur port UDP à des connexions externes[…]

Dirty Cow aura fait de la résistance, mais Linus Torvalds promet que cette vulnérabilité a été corrigée et cette fois pour de bon. Cette faille, dont le nom officiel est CVE-2016-5195, pourrait avoir été activement exploitée par certains cybercriminels à l’encontre de serveurs web. La vulnérabilité en question permet à un attaquant d’opérer une élévation[…]