Magazine : Comment se défendre - Hakin9 www.hakin9.org

Sécurité de l'information

Évaluation:

• 1
• 2
• 3
• 4
• 5

8 autres votes

articles

• Hakin9 4/2010 téléchargez gratuitement !

  

  ---

  -

• Sécurité de l'information, législation et normes

  Garantir la sécurité des informations dans une entreprise demande la mise en place d’un système de gestion de la sécurité de l’information. Les normes relatives à la sécurité de l’information, la législation française ainsi que les standards constituent les meilleures pratiques et les recommandations pour les entreprises.

  ---

  - Gaylord Dusautoir, Andrzej Guzik

• Framework W3AF

  Faut-il protéger les applications web ? Les failles web permettent aux pirates informatiques de commettre des actions de plus en plus importantes. L’auteur de cet article vous expliquera les possibilités du framework W3AF qui permet d’automatiser les attaques à l’encontre des sites Internet.

  ---

  - Régis Senet

• Détection de débogueurs

  Connais ton ennemi, une phrase que les experts en sécurité et pirates informatiques se sont appropriés depuis longtemps, soit pour détecter du code malveillant, dans le cas des premiers, soit pour dissimuler des actes malveillants, dans le cas des seconds. Grâce à cet article, vous allez apprendre les méthodes et les mécanismes utilisés par un processus pour vérifier si un débogage est en cours.

  ---

  - Marek Zmysłowski

• Botnets - comment s'en protéger ?

  Découvrez l’architecture d’un botnet afin de mieux vous en protéger ! En effet, les botnets font aujourd’hui partie intégrante des menaces à craindre sur Internet. Selon certains experts, près d’une machine sur quatre reliée à Internet ferait partie d’un réseau de botnet. L’article présente d’une manière générale ce que sont les botnets et comment s’en prémunir.

  ---

  - Tony Fachaux

• Vulnérabilité adobe CVe-2010-0188 : exploitation et protection

  Cet article présente l’exploitation de la faille Adobe CVE-2010-0188 publié par un chercheursurnommé “Villy”. Vous verrez comment un administrateur réseau peut procéder pour détecter les ordinateurs vulnérables, et comment vous en protéger par le déploiement des correctifs.

  ---

  - Alexandre Lacan

• Les failles Cross Site History Manipulation

  Nous allons traiter des risques qu’encourent les internautes face aux vulnérabilités de type Cross Site History Manipulation (XSHM). Ces failles de sécurité ont été mises en évidence début janvier 2010 par la firme Checkmarx Research Lab.

  ---

  - AMAR Paul

• La norme 802.11n va-t-elle changer le visage du Wi-Fi?

  Cet article présente la norme 802.11n en expliquant ce qu’elle apporte par rapport aux précédentes normes Wi-Fi 802.11b et 802.11g. L’article tentera aussi de démontrer l’impact de cette nouvelle norme au sein des réseaux d’entreprises.

  ---

  - Tony Fachaux