Electrum Une vulnérabilité a été détectée au sein de l’application Electrum, utilisée par les sites de crytpomonnaies pour stocker du bitcoin. La faille concernerait l’interface JSONRPC qui permet aux développeurs d’Electrum d’ouvrir l’application à d’autres...
Cela devient une tradition ; chaque année à la veille du FIC se tient la Conférence sur la Réponse aux Incidents et l’Investigation Numérique (CoRIIN). Retour sur les trois présentations de l’édition 2018 que nous avons le plus appréciées. Full packet...
Summary Editor: Fortinet Product: FortiClient Title: Fortinet FortiClient Windows privilege escalation at logon CVE ID: CVE-2017-7344 Intrinsec ID: ISEC-V2017-01 Risk level: high Exploitable: Locally, or remotely if the logon screen is exposed (e.g. through RDP...
Liens vers les comptes rendus de chaque journée : Botconf 2017 – première journée Botconf 2017 – deuxième journée Formatting for justice: crime doesn’t pay, neither does rich text Anthony Kasza • @anthonykasza • Palo Alto Networks L’orateur présente...
Liens vers les comptes rendus de chaque journée : Botconf 2017 – première journée Botconf 2017 – troisième journée KnightCrawler Félix Aimé • @felixaime • GReAT, Kaspersky L’orateur présente son outil « KnightCrawler », développé pour détecter les...
Introduction La cinquième édition de la Botconf s’est tenue à Montpellier, du 6 au 8 décembre. Retour sur cet évènement orienté défensif entre analyse de malware et lutte contre la cybercriminalité. Liens vers les comptes rendus de chaque journée : Botconf 2017...
Intrinsec était présent cette année pour la treizième édition de Hack.lu, une conférence de sécurité se déroulant au Luxembourg pendant trois jours (du 17 au 19 octobre 2017). Nous vous proposons avec cet article, une sélection des conférences qui nous ont le plus...
Intrinsec était présent cette année pour la treizième édition de Hack.lu, une conférence de sécurité se déroulant au Luxembourg pendant trois jours (du 17 au 19 octobre 2017). Nous vous proposons avec cet article, une sélection des conférences qui nous ont le plus...
Contexte Les cybercriminels sont toujours à la recherche de nouvelles méthodes pour parvenir à déployer du code malveillant chez leurs victimes. Si les groupes sophistiqués se permettent d’utiliser des failles 0-day du lecteur Flash pour des attaques ciblées, il...
Introduction Intrinsec était présent cette année pour la 9ème édition de la BruCON, une conférence de sécurité basée à Gand, en Belgique, et se déroulant sur 2 jours (du 5 au 6 octobre 2017). Outre un grand nombre de présentations et d’ateliers sur le thème de...