MISC N°
Numéro
131

IA & Analyse de filtrages réseaux par apprentissage automatique

Temporalité
Janvier/Février 2024
Image v3
IA & Analyse de filtrages réseaux par apprentissage automatique
Article mis en avant

Analyse statistique de filtrages réseaux et apprentissage automatique

Résumé

La tendance DevOps est arrivée chez vous et la maîtrise de certains de vos filtrages réseaux passe à la main des projets ? Vous voulez évaluer le niveau de sécurité qui en résulte ? Ou plus globalement vous faire une idée de l’état de conformité de vos filtrages ? Récit d’une approche statistique et par apprentissage.

Lire la suite

Dans ce numéro...


Édito
Par Valadon Guillaume
Marque
MISC
n°
Numéro
131
|
Mois de parution
janvier 2024
| Valadon Guillaume
L’année 2023 est derrière nous depuis peu. L’heure est désormais aux bilans, aux vœux et aux bonnes résolutions. Bien qu’il soit hasardeux de faire un classement, l’année écoulée fut riche en actualités autour de la sécurité. Pour ma part, les vulnérabilités dans les implémentations open source des composants TPM et UEFI m’ont particulièrement marqué tant ils sont significatifs.
> Lire l'extrait
XORtigate : exécution de code à distance pré-authentification sur le VPN Fortigate (CVE-2023-27997)
Par Fol Charles
Exploit
Marque
MISC
n°
Numéro
131
|
Mois de parution
janvier 2024
| Fol Charles
Les serveurs VPN (Fortigate, Pulse Secure, Palo Alto, etc.) sont une cible de choix pour les attaquants. Et pour cause : ils donnent un accès privilégié au réseau des entreprises, et sont souvent exempts de contrôles par des antivirus ou des EDR. Nous présentons ici un moyen d’obtenir une exécution de commande pré-authentification sur les VPN Fortigate, grâce à une vulnérabilité originale, nommée XORtigate.
> Lire l'extrait
Compromission de la solution de 2FA SecurEnvoy
Par Cristal Celteam
Pentest
Marque
MISC
n°
Numéro
131
|
Mois de parution
janvier 2024
| Cristal Celteam
Focus sur l’exploitation approfondie d’une vulnérabilité au sein d’une solution de 2FA rencontrée lors d’un audit. Ou comment la faiblesse d’un unique maillon casse l’ensemble de la chaîne d’authentification.
> Lire l'extrait
Les pièges et les contournements des expressions régulières
Par Regragui El Mehdi
Pentest
Marque
MISC
n°
Numéro
131
|
Mois de parution
janvier 2024
| Regragui El Mehdi
La vérification et la validation des entrées utilisateurs sont désormais des piliers essentiels pour renforcer la sécurité des applications. Dans certains cas, elles peuvent même constituer la première et unique ligne de défense ou représenter une solution rapide lorsqu'une autre mitigation s'avère complexe à mettre en œuvre. Parmi les outils puissants pour construire cette ligne de défense, les expressions régulières jouent un rôle crucial. Cependant, leur utilisation comporte des risques pour la sécurité en cas de mauvaise manipulation. Cet article met en lumière certains de ces risques.
> Lire l'extrait
NYSM : un conteneur offensif basé sur eBPF
Par Granier Thomas, Peyrefitte Sylvain
Pentest
Marque
MISC
n°
Numéro
131
|
Mois de parution
janvier 2024
| Granier Thomas, Peyrefitte Sylvain
L’objectif de NYSM est d’offrir des solutions de contournement générique pour n’importe quel outil de post-exploitation sous Linux, en utilisant une combinaison de Namespaces et d’eBPF.
> Lire l'extrait
Évasion des analyses d’applications sur Android : comment déjouer les outils d’analyse conventionnels !
Par Samhi Jordan
Malware
Marque
MISC
n°
Numéro
131
|
Mois de parution
janvier 2024
| Samhi Jordan
Chaque semaine, un nouveau malware est trouvé dans le Google Play Store. Il suffit de chercher « android malware » sur Google afin d’obtenir une liste d’articles décrivant ces nouvelles menaces et comment ils ont infecté des milliers, voire des millions d’appareils. Comment, en 2023, les développeurs de malwares se débrouillent-ils pour réussir à déjouer les systèmes de sécurité les plus performants ? Cet article passe en revue quelques-unes des techniques les plus utilisées pour contourner les outils d’analyse et décrit des malwares utilisant ces mécanismes.
> Lire l'extrait
Abus des modes de chiffrement via des fichiers bizarres
Par Albertini Ange
Système Crypto
Marque
MISC
n°
Numéro
131
|
Mois de parution
janvier 2024
| Albertini Ange
Certains modes de chiffrement cryptographiques peuvent subir des abus inattendus, mais possibles uniquement via des fichiers aux structures très inhabituelles. Cela dit, il est possible de créer ces fichiers au moyen d’outils spécialisés : bienvenue dans le monde des fichiers (très) bizarres.
> Lire l'extrait

Magazines précédents

Introduction pratique aux attaques par canaux auxiliaires
MISC N°130
Introduction pratique aux attaques par canaux auxiliaires
Active Directory CS : quand la configuration est votre pire ennemie !
MISC N°129
Active Directory CS : quand la configuration est votre pire ennemie !
Sécurité de KeePass & techniques d’extraction des secrets
MISC N°128
Sécurité de KeePass & techniques d’extraction des secrets
Bug Bounty - Quand les hackers deviennent chasseurs de primes !
MISC N°127
Bug Bounty - Quand les hackers deviennent chasseurs de primes !
USB - Votre pire ennemi ? Un vecteur d’attaque souvent négligé…
MISC N°126
USB - Votre pire ennemi ? Un vecteur d’attaque souvent négligé…
Web 2023 - Les nouvelles surfaces d’attaques !
MISC N°125
Web 2023 - Les nouvelles surfaces d’attaques !

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body