Blog BSSI

Google aurait-il trouvé la clé ?

Depuis quelques jours maintenant de nombreux articles pullulent sur la, désormais plus très secrète, clé USB de sécurité U2F de Google baptisée Titan Security Key. C’est à l’occasion de la Google Cloud Next ’18 qui s’est tenue du 24 au 26 juillet dernier que la firme américaine a présenté...

29 août 2018 Thomas Filimon Actualités, Billets.

[0-day] [SSH] Énumération d’utilisateurs sur toutes les versions > OpenSSH 2.3

Explication technique Une vulnérabilité SSH affectant toutes les versions d’OpenSSH à partir de la 2.3, a récemment été publiée par des chercheurs « Qualys Security ». Celle-ci, ne possédant aucun correctif, permet d’énumérer les noms d’utilisateurs présents sur le serveur sous-jacent. Pour cela, un attaquant doit envoyer un paquet...

22 août 2018 Imane Belhaous Tech.

WPA3, le nouveau protocole Wi-Fi sécurisé

Le consortium Wi-Fi Alliance a récemment officialisé le nouveau standard des connexions sécurisées sans-fil WPA3 (Wi-Fi Protected Access 3). Ce nouveau protocole vient remplir les lacunes de sécurité de son prédécesseur WPA2, afin d’offrir une meilleure protection contre les attaques sans-fil actuelles. Les mécanismes de sécurité WPA et WPA2...

1 août 2018 Imane Belhaous Tech.

WordPress : Correction d’une vulnérabilité permettant la suppression de fichiers sensibles

Contexte La vulnérabilité “Arbitrary File Deletion” impactant les versions antérieures à WordPress 4.9.6 a été reportée le 20 novembre 2017 à l’équipe sécurité de WordPress sur HackerOne. Cette vulnérabilité est exploitable à partir d’un compte utilisateur authentifié et permet de supprimer des fichiers sur le serveur. Toutefois, le compte...

17 juillet 2018 Stanley Ragava Actualités, Tech.

Hack in Paris – Retour sur la 18e édition

Cette année encore, plus de 600 personnes ont fait le déplacement depuis les quatre coins du monde afin d’assister aux conférences et participer aux trainings proposés au Hack in Paris. Petite nouveauté cette année, un challenge de Social Engineering a été proposé du jeudi matin au vendredi après-midi. Ce...

4 juillet 2018 Thomas Zellner Conférences.

SSL / TLS : Que se passe-t-il le 30 juin 2018 ?

La date du 30 juin 2018 n’est peut-être pas aussi connue que celle du 25 mai 2018 avec l’application du RGPD, néanmoins, cette dernière représente également une avancée essentielle dans le monde de la sécurité des systèmes d’information. En effet, le 30 juin 2018 correspond à la date à...

25 juin 2018 Régis Senet Actualités.

BSSI, présent au Hack in Paris 2018

Pour la première année, BSSI sera présent au Hack in Paris. Cet événement de sécurité informatique axée offensive, qui se déroulera la semaine du 25 juin à la maison de la chimie, présente deux phases : Une première de formations (lundi 25 au mercredi 27) Une seconde de conférences...

24 juin 2018 Thomas Zellner Conférences.

Retours sur le SSTIC – 16e édition – Jour 3

Starve for Erlang cookies to gain Remote Code Execution (Par Guillaume Teissier) Guillaume a exposé les travaux qu’il a mené sur le langage et l’environnement d’exécution Erlang qui a été créé par Ericsson pour les systèmes Télécom. Ce stack est encore utilisé aujourd’hui dans les équipements réseau et spécialement...

16 juin 2018 Régis Senet Conférences.

Retours sur le SSTIC – 16e édition – Jour 2

Machines virtuelles protégées (Par Jean Baptiste Galet) Jean Baptiste Galet a commencé par poser une problématique sur les moyens qu’il faut utiliser pour protéger une machine virtuelle sensible (administration réseau, stockage ou sauvegarde) d’un attaquant déjà positionné au niveau de l’hyperviseur ou du serveur physique de la victime. D’après...

15 juin 2018 Régis Senet Conférences.

Retours sur le SSTIC – 16e édition – Jour 1

Le Symposium sur la Sécurité des Technologies de l’Information et des Communications (SSTIC) réunit de nombreux professionnels de la sécurité informatique pendant 3 jours à Rennes pour traiter de divers sujets techniques dans l’ensemble des domaines de la sécurité informatique. Cette année, BSSI était présent à la 16e édition....

14 juin 2018 Régis Senet Conférences.