Un simple bug et le chaos ?
Vendredi matin 19 juillet 2024, beaucoup de responsables de système d’information importants se sont réveillés avec des alertes sur l’apparition d’écrans bleus, le fameux BSOD (ou...
•Éric Freyssinet
Prospection commerciale B2B inattendue ou le « cold-emailing »
Qui n’a pas reçu sur sa boîte de courrier électronique professionnelle un contact d’un agent commercial vous proposant un rendez-vous, parfois en vous invitant à cliquer...
•Éric Freyssinet
Recall – Une fausse bonne idée et des risques trop forts pour notre sécurité
Il y a quelques jours, la société Microsoft (le 20 mai 2024 sur son blog) annonçait une toute nouvelle fonctionnalité disponible pour les systèmes disposant des...
•Éric Freyssinet
Vague d’extorsions par courriels avec un de vos mots de passe!
Depuis quelques jours, j’ai reçu plusieurs signalements de personnes qui étaient victimes d’une tentative d’extorsion par courrier électronique. Le même sujet a été décrit voilà quelques...
•Éric Freyssinet
Campagne de hameçonnage ciblant les clients d’OVH
Depuis quelques jours une campagne de hameçonnage cible plus particulièrement les clients d’OVH, la gendarmerie du Doubs et du territoire de Belfort sur sa page Facebook....
•Éric Freyssinet
Développeurs, ne partagez pas vos clés avec n’importe qui
Le phénomène n’est pas nouveau, mais il semble toujours faire des ravages: des utilisateurs de github – une plateforme utilisée notamment pour partager du code logiciel...
•Éric Freyssinet
Rendez-vous au FIC 2014
Bien installé dans le paysage des événements liés à la cybersécurité, le 6ème Forum International sur la Cybersécurité aura lieu les 21 et 22 janvier prochains...
•Éric Freyssinet
Sondage sur la gestion des mises à jour
Dans le cadre de ma thèse (pour rappel, le Wiki de ma thèse), je souhaite diffuser un sondage pour mieux connaître les pratiques en matière de...
•Éric Freyssinet
De la cyberdéfense
Cette semaine à Paris a connu deux événements qu’il est intéressant d’observer en parallèle: La conférence NoSuchCon qui s’est tenue du 15 au 17 mai. Vous trouverez toutes les...
•Éric Freyssinet
Botconf 2013
English version of this post. Les 5 et 6 décembre prochains se tiendra à Nantes (France) Botconf 2013, la première conférence dédiée à la lutte contre...
•Éric Freyssinet
Les menaces se propagent silencieusement malgré les mises à jours (de Java)
Dans un article sur mon blog en langue anglaise, je reviens sur des événements très récents dans la diffusion de l’information de sécurité et leur utilisation...
•Éric Freyssinet
Forum du Rhin Supérieur sur les Cybermenaces 2012
Le Forum du Rhin Supérieur sur les Cybermenaces se tient l’après-midi du 6 novembre 2012 à Strasbourg, dans les locaux de l’Ecole nationale d’administration. Il est...
•Éric Freyssinet
Signaler le spam
Il n’est pas besoin de préciser ce qu’est le spam, en général tout internaute même débutant y a déjà été confronté, c’est une des plaies principales...
•Éric Freyssinet
Assises de la sécurité – Jour 3
Nota: de nombreux ateliers ont lieu en parallèle, il n’est pas possible d’assister à tous, ce compte-rendu de ces trois jours ne représente que ma sélection...
•Éric Freyssinet
Assises de la sécurité – Jour 2
Cette deuxième journée des Assises est traditionnellement la plus active, avec pour tous plusieurs ateliers, tables rondes et rendez-vous à honorer, plus de nombreuses discussions impromptues....
•Éric Freyssinet
Assises de la sécurité 2012 – Jour 1
Les Assises de la sécurité sont un des événements importants qui jalonnent l’année des professionnels de la sécurité des systèmes d’information en France où se rencontrent...
•Éric Freyssinet
Comment on attrape un virus informatique ?
… aujourd’hui. En effet, la réponse à cette question est très mouvante et évolue avec le temps. Il y a quelques années encore, beaucoup de virus...
•Éric Freyssinet
Vulnérabilité Java CVE-2012-4681 – Et si on devenait enfin responsables !
In English Mise à jour : 30/08/2012 20h10 Oracle vient de publier une mise à jour au moteur Java standard (versions 6 et 7). Il vous est...
•Éric Freyssinet
Les rançongiciels sont toujours très actifs
Au mois de décembre, nous faisions état du lancement de plusieurs campagnes de diffusions de virus se faisant passer pour des services de police dans toute...
•Éric Freyssinet
Le DNS cible de toutes les attaques?
Le DNS (domain name system – voir l’article de Wikipédia) est ce service qui permet à votre ordinateur de faire le lien entre un nom de...
•Éric Freyssinet
La citadelle du crime
L’évolution du botnet Citadel est suivie depuis plusieurs mois par différents chercheurs. Il montre une tendance intéressante (si l’on peut dire) dans la pratique des groupes criminels numériques: une...
•Éric Freyssinet
Le virus « Gendarmerie » – Bilan de la semaine
Mise à jour du 15 janvier 2012: Attention, ce virus se propage toujours, par exemple avec des variantes réclamant 100 euros et utilisant ce genre de...
•Éric Freyssinet
Assises de la sécurité 2011 – quelques notes
Les Assises de la sécurité et des systèmes d’information se tenaient cette année encore à Monaco du 05 au 08 octobre 2011. Une belle réussite grâce...
•Éric Freyssinet
Enquête sur un phising par Twitter
Ce matin, je suis surpris par un message un peu incongru d’un de mes contacts sur Twitter: Guidé uniquement par ma curiosité je décide de suivre...
•Éric Freyssinet
Un chapitre collaboratif ?
Un article un peu inhabituel et court pour lancer un appel à commentaires auprès de mes lecteurs sur leurs sujets de préoccupation du moment en matière...
•Éric Freyssinet
Lancement de trois sous-projets de la préfiguration du centre d’excellence français contre la cybercriminalité
Les 23 et 24 juin derniers, les équipes de trois sous-projets du volet français du projet européen 2CENTRE étaient réunis à l’Université de technologie de Troyes....
•Éric Freyssinet
SSTIC – Jour 3 (mise à jour 15:45)
Suite de mes notes ! RRABIDS, un système de détection d’intrusion pour les applications Web Ruby on Rails Romaric Ludinard, Loïc le Hennaf, Eric Totel, Supélec...
•Éric Freyssinet
SSTIC – Jour 2 (mise à jour 18:00)
Mes notes de la deuxième journée (ce ne sont que des notes et je prie d’avance les lecteurs de m’excuser si elles ne sont pas claires)....
•Éric Freyssinet
La légitime défense numérique – Le Cercle
Le Cercle européen de la sécurité des systèmes d’information organisait jeudi 28 avril 2011 à 18 heures une table ronde sur le thème de la légitime...
•Éric Freyssinet
Du spam agressif qui se propage par Skype ?
Il y a quelques minutes j’ai reçu directement dans mon client Skype un message d’un interlocuteur qui n’est pas dans ma liste de contacts. Le message...
•Éric Freyssinet
Dragon de Nuit contre industries de l’énergie
Dans un document publié le 9 février 2011, les spécialistes de la société McAfee soufflent sur les braises qui aurait été allumées par un mystérieux groupe...
•Éric Freyssinet
Les dix ans des Assises de la sécurité et des systèmes d’information
Les Assises de la sécurité et des systèmes d’information tenaient leur dixième édition à Monaco du 06 au 09 octobre 2010. Cet événement rassemble des RSSI de...
•Éric Freyssinet
Stuxnet / CPLink la situation ne s’arrange pas
Mise à jour 03/08/2010: Microsoft diffuse un modificatif de sécurité répondant à l’alerte. Plus d’information dans leur bulletin de sécurité MS10-046. Aujourd’hui, Graham Cluley (Sophos) attire...
•Éric Freyssinet
Faille de sécurité des raccourcis sous Windows (suite)
L’exploitation de la faille de sécurité des raccourcis (fichiers .LNK) de Windows se poursuit, comme cela était prévisible. ESET nous avertit ainsi de l’apparition d’un nouveau...
•Éric Freyssinet
Faille de sécurité des raccourcis sous Windows
Une faille de sécurité qui toucherait l’ensemble des systèmes Windows de la société Microsoft a été révélée de façon assez brutale cette semaine. En effet, une...
•Éric Freyssinet
Lendemain de SSTIC
J’ai eu la chance cette année de pouvoir préserver le début du mois de Juin et participer au Symposium sur la Sécurité des Technologies de l’Information...
•Éric Freyssinet
4ème Forum International sur la Cybercriminalité – Un bilan
Le 4ème Forum International sur la Cybercriminalité qui s’est déroulé les 31 mars et 1er avril 2010 a tenu ses promesses, avec plus de 2200 participants,...
•Éric Freyssinet
Programme détaillé du FIC 2010
Le programme détaillé du 4ème forum international sur la cybercriminalité 2010 est en ligne sur le site de la conférence. On y trouve notamment l’ensemble des...
•Éric Freyssinet
Quand le mail de phishing contient le formulaire
Je ne fais ici que retranscrire une information de MXLab qui m’a semblé particulièrement intéressante. Ainsi dans cet article de leur blog, ils notent une recrudescence...
•Éric Freyssinet
Comment on vous attire presque automatiquement vers les faux antivirus
Régulièrement la presse en ligne se fait l’écho de l’exploitation des événements de l’actualité par les délinquants… Deux articles du 4 et du 5 mars derniers...
•Éric Freyssinet
Il faut rendre les notifications d’incidents de sécurité obligatoires
Retour sur le Paquet télécoms J’évoquais voilà un an la volonté émise par l’Union européenne de rendre obligatoire la notification des incidents de sécurité dont sont...
•Éric Freyssinet
Koobface, un écosystème cybercriminel ou le conte des Mille et une nuits ?
Dancho Danchev revient dans son blog chez ZDNet sur le ver « Koobface ». Je vous propose un résumé de son article et quelques pointeurs. Description de Koobface...
•Éric Freyssinet
Panorama Cybercriminalité 2009 du CLUSIF
Le CLUSIF présentait mercredi 13 janvier 2010 son panorama 2010 sur la cybercriminalité. Je n’étais pas sur la scène cette année, en effet nous avions invité...
•Éric Freyssinet
Attaque contre A5/3 / Kasumi ?
Un court point sur ce dossier. J’avais évoqué il y a quelques jours l’attaque présentée par Karsten Nohl au 26C3 contre A5/1, le protocole utilisé par...
•Éric Freyssinet
Conférences cyber des semaines à venir
Quelques conférences cyber des semaines à venir : Demain, 13/01/2010, 15h, Cercle national des armées, Panorama de la Cybercriminalité – Bilan de l’année 2009, CLUSIF –...
•Éric Freyssinet
Fin du feuilleton de la faille TLS/SSL ?
En Novembre était révélée une faille dans le protocole de sécurité TLS/SSL (dite faille de la renégociation). C’est Marsh Ray (de la société Phonefactor) qui avait...
•Éric Freyssinet
Palmarès des bugs de l’an 2010
Les deux bugs qui tiennent la corde pour le bug d’or de l’an 2010 ont tous les deux un impact sécuritaire: la carte bancaire allemande et...
•Éric Freyssinet
26C3 – Conférence du CCC à Berlin (4 et fin)
Le 26C3 s’est donc terminé mercredi par un certain nombre de présentations intéressantes: Mercredi Mathias Payer, « SecuBT: Hacking the hackers with user-space virtualisation« , une plate-forme de...
•Éric Freyssinet
Bonne année 2010 !
Que tous vos vœux se réalisent. http://www.flickr.com/photos/queen_of_scum/ / CC BY-NC 2.0
•Éric Freyssinet
26C3 – Conférence du CCC à Berlin (3)
Troisième jour de cette conférence et la sélection que je vous en propose. Mardi Erik Tews, « DECT (part II), what has changed in DECT security after...
•Éric Freyssinet
26C3 – Conférence du CCC à Berlin (2)
… suite du suivi des présentations intéressantes du 26C3 (vues en vidéo par Internet, les commentaires de personnes qui sont effectivement à Berlin sont les bienvenus)...
•Éric Freyssinet
26C3 – Conférence du CCC à Berlin (1)
La 26ème conférence du Chaos Computer Club se tient cette semaine à Berlin, du 27 au 30 décembre 2009. En effet, cette association allemande organise depuis...
•Éric Freyssinet
Un peu de son disque dans un PDF
Cette « faille » de confidentialité a été révélée par un article sur le blog SecureThoughts.com. Et c’est assez simple en réalité. Lorsque vous imprimez une page Web...
•Éric Freyssinet
La vulnérabilité SSL/TLS démontrée sur Twitter
Au début du mois de Novembre, une vulnérabilité touchant la fonction de re-négociation des protocoles de sécurisation SSL/TLS était rendue publique (et j’en avais déjà parlé...
•Éric Freyssinet
Une faille dans le protocole SSLv3/TLSv1
Une faille des protocoles SSL/TLS qui assurent notamment la sécurité des connexions vers les serveurs web (lorsque l’adresse est en https://) a été révélée hier. (click...
•Éric Freyssinet
iHacked ! Attaque contre les iPhones jailbreakés
Rien dans l’actualité n’avait attiré mon attention depuis quelques semaines, mais l’incident survenu cette semaine aux propriétaires d’iPhones « jailbreakés » de l’opérateur T-Mobile aux Pays-Bas mérite qu’on...
•Éric Freyssinet
De l’affaire Zataz et des sites d’information sur la sécurité en général
Cet article pour appeler mes lecteurs à lire un article qui donne un point de vue intéressant sur l’affaire Zataz, sur le blog de Sid, et...
•Éric Freyssinet
Des images utilisées pour commander des botnets
Il y a quelques jours, j’évoquais l’utilisation des groupes de discussion de Google pour diffuser les commandes d’un botnet. Les chercheurs de SecureWorks (CTU Counter Threat...
•Éric Freyssinet
Un standard IETF pour la lutte contre les bots chez les FAI
Comme pour faire suite à l’article que j’ai publié hier, une information tombe à propos sur le site de SANS : l’IETF (Internet engineering task force),...
•Éric Freyssinet
Attaque DDoS Twitter (suite)
En complément à mon billet d’hier sur l’attaque contre Twitter de la semaine passée, Arbor Networks en ferait une analyse intéressante tendant à indiquer qu’il ne...
•Éric Freyssinet
C’est la rentrée – attaques DDoS sur Twitter ?
Les vacances sont finies pour moi ou presque, l’actualité n’a pas été particulièrement active. J’ai continué d’alimenter la liste de signets que vous voyez dans la...
•Éric Freyssinet
Rapport 2008 de l’observatoire de la sécurité des cartes de paiement
Le 9 juillet dernier, M. Christian Noyer, gouverneur de la Banque de France et président en exercice de l’observatoire de sécurité des cartes de paiement (OSCP),...
•Éric Freyssinet
Agence nationale de la sécurité des systèmes d’information
Comme je vous l’annonçais voici quelques mois, l’agence nationale de la sécurité des systèmes d’information a été portée sur le fonds baptismaux ce matin par la...
•Éric Freyssinet
Hébergeurs malhonnêtes : nouvelle fermeture (3FN)
J’ai déjà pu évoquer plusieurs cas de fermetures d’hébergeurs malhonnêtes aux États-Unis cette année, notamment le cas de la société McColo. Cette semaine, un nouveau cas...
•Éric Freyssinet
Des fantasmes sur le Nokia 1100
Une histoire assez délirante cette semaine… Des « chercheurs » appartenant à un réseau d’experts basé aux Pays-Bas auraient réussi à trouver la raison pour laquelle les prix...
•Éric Freyssinet
Journée de l’Europe – Mais que fait l’Europe ?
Le 9 mai est traditionnellement la journée de l’Europe, dans toute l’Union Européenne, en souvenir de la déclaration de Robert Schuman pour une structuration de l’Europe,...
•Éric Freyssinet
Torpig : visite du centre de commande d’un botnet
In English Non, il ne s’agit pas ici du virus de la grippe porcine. Des chercheurs de l’université de Santa Barbara en Californie ont publié un...
•Éric Freyssinet
Rapport Symantec sur les menaces Internet d’avril 2009…
In English La société Symantec publie ces jours-ci son rapport sur les menaces à la sécurité sur Internet en 2008. Le document est intégralement téléchargeable depuis...
•Éric Freyssinet
Botnets à louer
Le 12 mars dernier, une affaire faisait le tour de l’actualité sur Internet : des journalistes de la BBC ont montré dans un reportage comment il...
•Éric Freyssinet
Conficker ou la chronique d’une pandémie informatique (de plus)
Chaque année donne lieu à l’annonce d’une nouvelle pandémie numérique et on pouvait croire que les oracles s’étaient calmés. Mais non: à l’automne dernier on nous...
•Éric Freyssinet
Techniques fines d’attaque SSL
Lors de la récente conférence Black Hat DC 2009, un certain Moxie Marlinspike a fait une présentation intéressante montrant les différentes techniques qu’il a explorées permettant...
•Éric Freyssinet
Google empoisonné
L’actualité autour de Google a été particulièrement chargée ce week-end et l’erreur de manipulation qui a conduit tous les utilisateurs du moteur de recherche à ne...
•Éric Freyssinet
Suite de l’affaire McColo
Comme on pouvait s’y attendre, les niveaux de pourriels continuent de progresser et on devrait atteindre assez rapidement les niveaux d’avant la fermeture de l’hébergeur McColo....
•Éric Freyssinet
La sécurité des certificats SSL en cause
Des spécialistes venant des USA, des Pays-Bas et de Suisse (Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger)...
•Éric Freyssinet
Quelques dates à retenir
Des événements à venir : 15 janvier 2009 à 16h, Panorama 2008 de la cybercriminalité du Clusif, Cercle national des armées 27-28 janvier 2009, Workshop interdisciplinaire...
•Éric Freyssinet
Interpellations par la gendarmerie dans le « warez »
Une quinzaine de personnes suspectées d’avoir participé à un forum organisant la diffusion de contrefaçons de films sur Internet ont été interpellés mardi dans le cadre...
•Éric Freyssinet
Vers une sécurité renforcée des réseaux et de l’information en Europe
Du 07 novembre 2008 au 09 janvier 2009, la commission Européenne mène une consultation en ligne , à destination du public le plus large, sur la...
•Éric Freyssinet
HCFDC – De la sécurité informatique à la cyberdéfense
Le Haut comité français pour la défense civile (HCFDC) organisait le 14 novembre 2008, dans les locaux de l’INHES à la Plaine Saint Denis (93), un...
•Éric Freyssinet
Chute du spam suite à la coupure de l’Internet d’un hébergeur peu sécurisé
Un hébergeur de la région de San Francisco a été déconnecté de l’Internet par ses différents fournisseurs de connectivité suite à des signalements qui soulignaient son...
•Éric Freyssinet
Un anti-virus reconnaît comme troyen une DLL de Windows
Ce n’est pas la première fois qu’un logiciel anti-virus cause de telles difficultés avec des faux-positifs. C’est toutefois moins courant que l’anti-virus en question (AVG) s’en...
•Éric Freyssinet
Sécurité de WKA TKIP
Une faille de sécurité découverte dans le protocole de chiffrement WPA TKIP sur ZDNet. Extrait : « Éric Tews et Martin Beck, deux chercheurs en sécurité, ont...
•Éric Freyssinet