Cert-IST Menaces en cours http://www.cert-ist.com/ Aujourd'hui 06 février 2012 "Risque moyen [2/4]" d'attaques informatiques selon le Computer Emergency Response Team - Industrie, Services et Tertiaire. fr Copyright © 1999-2005 Cert-IST webmaster@cert-ist.com Cert-IST http://www.cert-ist.com/images/site/logocert_144x78.jpg http://www.cert-ist.com/ 144 78 Le CERT dédié à la communauté Industrie, Services et Tertiaire française Malware Duqu https://wws.cert-ist.com/fra/hub/duqu [inf à 3 mois] Ce blog suit l'évolution de la menace induite par la propagation sur Internet du malware "Duqu".
[CERT-IST/AV-2011.612 ] Vulnérabilité CVE-2011-3192 (entête HTTP 'Range:') dans Apache https://wws.cert-ist.com/fra/hub/apachedos [inf à 6 mois] Ce blog suit l'évolution de la menace induite par la vulnérabilité CVE-2011-3192 (qui concerne l'entête "Range:" dans les requêtes HTTP) dans le serveur web Apache
[CERT-IST/AV-2011.471 CERT-IST/DG-2011.005 ] Vulnérabilité potentielle de la solution d‘authentification SecurID de RSA https://wws.cert-ist.com/fra/hub/rsasecurid [inf à 6 mois] Ce blog suit l'évolution de la menace induite par l rsquo;annonce par RSA (le 18/03/2011) d rsquo;une attaque ayant permis de voler des données sensibles relatives à la solution d'authentification SecurID de RSA. Vulnérabilité CVE-2010-3654 dans Adobe Flash Player https://wws.cert-ist.com/fra/hub/adobe10_2010 [> 6 mois] Ce Hub de crise suit l'évolution de la menace induite par l'exploitation dans des messages de spam sur Internet de la vulnérabilité CVE-2010-3654 dans Adobe Flash Player, Adobe Reader et Acrobat.
[CERT-IST/AV-2010.520 CERT-IST/DG-2010.012 ] Attaques 'DLL Hijacking' visant les applications sous Windows https://wws.cert-ist.com/fra/hub/windowsdll [> 6 mois] Ce Hub de crise suit l'évolution de la menace induite par la vulnérabilité "DLL Hijacking" (sans référence CVE) qui affecte de multiples applications Windows.
[CERT-IST/AV-2010.386 CERT-IST/DG-2010.008 ]