veille securite

Fuite d'information - inforensique : traffic Dropbox

Veille sécurité

Par Philippe V.

La lutte contre la fuite d'information n'est pas quelque chose de simple. De nombreuses solutions existent, certaines gratuites et bien connues. L'idée ici est de faciliter le travail des admins ou ingénieurs sécurité dans leur surveillance du traffic...

Lire la suite

Kaspersky antivirus, problème de signature de fichier ? (sous Win 7 x64)

Veille sécurité

Par Philippe V.

J'ai eu récemment un réel souci sur une machine perso : les navigateurs n'arrivaient plus à accéder au contenu Internet... alors que le ping marchait. Détails ci-dessous. Machine (contexte perso) : Windows 7 SP1, tous correctifs, KAV 2014. Rappelons que...

Lire la suite

Sécurité des postes de travail à la SG (en agence)...

Veille sécurité

Par Philippe V.

Toutes ces informations étant visibles à tous, par les clients,je voudrais parler du niveau de sécurisation de postes de travail en agence, à la SG. L'exemple vient ici d'une agence dans le 94 (je donnerai l'adresse exacte en privé pour ceux que cela...

Lire la suite

Update Checker false positive case study - Opera / Win8

Veille sécurité

Par Philippe V.

While checking Update Checker results, I saw the following: A bit astonished, since I believe I had manually checked for Opera's updates... Nonetheless, let's do it once again. Hmmm okay my Opera is not the version 15... Let's try to update it then! oooops......

Lire la suite

Mise à jour du parc Oracle Java : exemple de mise à jour plantée

Veille sécurité

Par Philippe V.

Un peu de veille, de temps en temps. Laisser quelques machines tourner avec des configs courantes, et observer ce qu'il se passe. Ici, un Java 7 mise à jour 17 sur un XP SP3 basique, tente de se mettre à jour vers la dernière version en date : la u25....

Lire la suite

Espionnage au travail [Emission Capital du 02/06/13]

Veille sécurité

Par Philippe V.

En regardant l'émission Capital sur M6, concernant l'espionnage dans le cadre du travail (sujet toujours intéressant... :) ) j'ai repéré qu'il était question apparemment de l'outil Revealer Keylogger. J'ai voulu vérifier... et effectivement, un logiciel...

Lire la suite

Campagne de changement de mots de passe au Club Med

Veille sécurité

Par Philippe V.

Mes antennes m'ont alerté... Voici une capture d'écran de la communication envoyée par le Club à ses membres (les fameux GM ;) ), pour indiquer que leur mot de passe a été changé (de force...! ) et qu'ils doivent en spécifier un nouveau pour remplacer...

Lire la suite

A vision of a Security Operations Center (SOC)

Veille sécurité

Par Philippe V.

Just sharing my thoughts and experience here... hope that will help some folks. Main missions of the SOC are in bold. "watch" External: Technology watch: new softwares, new OS, new languages, new protocol specs Security watch: new attacks, new threats,...

Lire la suite

Meetic/Paypal : le plus gros spam du siècle, venant d'un organisme bancaire :(

Veille sécurité

Par Philippe V.

J'aurais cru, moi le premier, que les infolettres venant de gens comme PayPal seraient plutôt sérieuses... En tout cas, au moins liées à leur activité de services bancaires en ligne... Hé bien, voici la preuve que tout peut arriver : Paypal fait de la...

Lire la suite

Installation forcée d'un navigateur, par un antivirus ?

Veille sécurité

Par Philippe V.

A ceux qui se poseraient des questions sur pourquoi voit-on Google Chrome apparaître comme un champignon sur les machines... Et à ceux qui croient qu'installer un antivirus avec toutes les options par défaut est forcément le meilleur choix... Voici AVAST...

Lire la suite