Sécurité
Attention phishing ORANGE ..
Reçu par une de mes clients ce matin :(avec les logos orange et les fautes)
Cher(e) Membre,
En raison de la congestion de touts les utilisateurs de compte émail et l’enlèvement de touts les comptes inutilisés ORANGE, WANADOO le service des comptes émail serait obligé de fermer votre compte, vous devrez donc confirmer votre e-mail en remplissant vos informations de connexion ci-dessous pour confirmer que vous utilisez toujours votre compte émail.
CONFIRMATION DE VOTRE IDENTITÉ. VÉRIFICATION DE VOTRE COMPTE ÉMAIL
Nom : …………………………………………………………………….
Prénom (s) :…………………………………………………………….
Date de naissance :……………………………………………………
Adresse Émail :………………………………………………………….
Mot de Passe : …………………………………………………………….
INFORMATION
Genre :……………………………………………………………………….
Pays / Territoire :…………………………………………………………..
Occupation :………………………………………………………………….
Ces informations seront utilisées pour vous fournir un accès personnalisé.
Au cas où le formulaire n’est pas totalement rempli vous verrez votre compte suspendu en permanence dans les 48 heures pour des raisons de sécurité.
Merci pour votre compréhension
Assistance Internet
Adresse d’envoi : service.confirmation802@orange.fr
Signalé chez secuser et orange …
Rappel en aucun cas on ne doit vous demander votre password
Une base de données qui centralise les exploits, vulnérabilités
Une base de données qui centralise les exploits, vulnérabilités, orienté Web.
Un excellent point de départ pour les Audits de Sécurité.
Conférence Sécurité Informatique Hôtel de Ville de Reims du 15 novembre
Pour ceux qui n’ont pas assister à la conf …
Guillaume VASSAULT-HOULIERE – chef de projet Sysdream présentera des exemples de vols de données sur un cas blanchi : démarche des hackers, audit et évaluation des préjudices.
Romain BRUNELOT – Responsable Réseaux et Télécoms à l’eXia d’Arras présentera des techniques de protection sur des cas concrets.
Jean-Christophe DUGALLEIX – Ingénieur CESI, expert de justice à Pau parlera des vols de données en entreprises : Comment agir sur les plans techniques et juridiques pour qualifier vol de données.
Si il ya des gens qui veulent la conf en intégralité laissez moi un commentaire je vous donnerais en retour un lien pour les downloads..
Comment faire pour que Google Cars ignore votre réseau Wifi ..
Très simple il suffit simplement de modifier le nom de son réseau Wifi (SSID):
en ajoutant à la fin » _nomap ».
Exemple :Monssid_nomap ou bien encore livebox45EF_nomap
sources: http://googleblog.blogspot.com/2011/11/greater-choice-for-wireless-access.html
Il est vrai que tout le monde ne sait pas que son propre réseau wifi est scanné de temps en temps par Google à l’occasion du passage des véhicules pour le fameux service “Google street view”
Faille critique dans le player Flash
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
S E C U S E R S E C U R I T E 11/11/11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mise à jour critique pour Flash Player
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
RESUME DE L’ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Plusieurs nouveaux défauts de sécurité ont été identifiés dans le lecteur
Flash, intégré à la plupart des navigateurs web pour lire les animations
et vidéos du même nom. Plus d’informations :
http://www.secuser.com/vulnerabilite/2011/111111-flash-player.htm
SOLUTION DISPONIBLE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Si ce logiciel est présent sur votre ordinateur, vous devez installer le
correctif disponible pour sécuriser votre ordinateur et prévenir toute
attaque. Un test simple permet de déterminer si le logiciel est présent
(cliquez sur le lien ci-dessus puis suivez les indications).
Trés importante faille de sécurité dans Windows
Faille de Sécurité Windows XP Vista 2003 2008 Seven
Plusieurs nouveaux défauts de sécurité ont été identifiés dans le système Microsoft Windows et ses composants (TCP/IP, Windows Kernel-Mode Drivers, Active Directory, Windows Mail et Windows Meeting Space). L’exploitation des failles les plus sévères peut permettre à un individu malveillant ou à un virus d’exécuter à distance du code malicieux sur l’ordinateur de sa victime à l’ouverture d’un fichier piégé ou via une attaque conduite par le réseau.
LOGICIEL(S) CONCERNE(S) :
Microsoft Windows 7
Microsoft Windows Vista
Microsoft Windows XP
Microsoft Windows 2008
Microsoft Windows 2003
RISQUE :
Critique
CORRECTIF :
Les utilisateurs concernés doivent installer rapidement les correctifs correspondant à leur version de Windows via le service WindowsUpdate (en français), afin de sécuriser leur ordinateur et d’empêcher toute exploitation hostile de ces failles par des individus malveillants, des virus ou d’autres programmes malicieux.
Source:Secuser.com