Les bootkits : discrétion, persistance et privilèges maximaux. Dans cet article, nous concevons un bootkit visant les firmwares UEFI et nous montrons comment l’utiliser pour devenir super-utilisateur d’une machine.

Machines et développeurs ont parfois du mal à communiquer. D’un côté l’esprit humain, avec sa volonté d’abstraire et de penser fonctionnel. De l’autre côté, la machine et sa froide rigueur électronique. Entre les deux, il y a un pont : le compilateur. Mais comment prend-il en compte les aspects sécurité ?

Lorsque l’on compare les langages avec une optique de sécurité informatique, il est naturel de penser à Rust et son borrow checker, ou aux nombreuses erreurs de gestion de la mémoire en C. Il existe cependant de nombreux autres axes permettant de différencier les langages !

En cherchant à comprendre le fonctionnement d’une application de recommandations électorales, j’ai découvert une vulnérabilité me permettant de modifier les programmes électoraux affichés à ses 2 millions d’utilisateurs.

Il existe deux principales méthodes pour trier rapidement des exécutables suspects : les lancer dans une sandbox (analyse dynamique) et l'analyse... statique. Lors de la première partie, nous avons énuméré et discuté de certaines caractéristiques du format Portable Executable (PE) pour déceler des anomalies parfois utilisées par les auteurs de malwares. Nous proposons dans cette deuxième partie de détailler la structure PE, tout en continuant à étudier comment elle est utilisée par le code malveillant.

Si vous êtes administrateur système, vous êtes probablement familier avec les outils permettant l’automatisation et le déploiement de configuration. Ansible, Puppet, Chef sont les plus communs aujourd’hui. Plus méconnu, (R)?ex a pourtant des arguments à faire valoir auprès de la concurrence. Partons à sa découverte.

Un guide destiné aux délégués à la protection des données / Une mission interministérielle dédiée à la réduction des impacts environnementaux du numérique / Accompagner les organisations dans leur gestion d’une crise cyber / Organisez vos plannings avec Framagenda

C’est un fait, nous avons de plus en plus conscience de l’impact environnemental causé par nos activités numériques, pour autant nous avons des difficultés à réduire ses effets. Comme le montre le dernier benchmark Green IT établi en 2021 [1], même si ces impacts sont restés stables par rapport à l’année précédente, ils correspondent tout de même à 460 kg équivalent CO2 par an et par utilisateur, autrement dit 27 % d’émissions de gaz à effet de serre de notre forfait soutenable à l’année. Pour mieux s’en rendre compte, divers outils ont été développés et mis à disposition de tout un chacun.