Réseau & Sécurité

Durant ces derniers jours, les tentatives d'arnaque via phishing visant le service de paiement en ligne PayPal sont nombreuses et surtout de très bonne qualités. La plus grande prudence est donc de mise en ces temps de Fêtes de fin d'années.

Un SMS ou un appel téléphonique vous alerte d'une fuite visant votre compte bancaire. Prudence, vous êtes victimes d'une tentative de Smishing.

C'est officiel et décidé à l'unanimité par le comité du projet Fedora : NON à SQLninja ! D'ailleurs, l'auteur de SQLninja approuve ce choix.

Acunetix Web Vulnerability Scanner, le premier logiciel automatisé qui analyse toute l’arborescence web à la recherche de vulnérabilités de type injection SQL, Cross site Scripting ou toutes autres formes d’attaques sur serveur web.

La dernière version de HTTPS Everywhere, une extension Firefox visant à activer dès que possible une connexion chiffrée, est désormais capable de neutraliser l'action de Firesheep. Ce programme, présenté le mois dernier, permet de récupérer à la volée des données de connexion lors de sessions non sécurisées.

Une enquête menée pour le compte de l'OCDE estime que cinquante fournisseurs d'accès dans le monde sont à l'origine de la moitié du spam mondial. Les spammeurs profiteraient des serveurs de FAI trop laxistes dans ce domaine. Un FAI français est concerné, mais son nom n'est pas donné.

Au moment même ou j'écris cet article, je viens de recevoir un mail assez spécial sur mon mail professionnel. En voici une rapide analyse.

Un jeune Belge met en place une application qui protège votre compte Facebook des pirates et autres messages malveillants.

Tentative de phishing à l'encontre des clients de la Banque Populaire.

Un internaute découvre comment intercepter les données des utilisateurs de gMail. Google confirme et corrige la faille.