Un article de McAfee sur un rootkit qui parvient à cacher son activité auprès d’outils comme Filemon.

Origine de l’article :
http://www.avertlabs.com/research/blog/index.php/2009/06/29/a-new-variant-of-generic-rootkitd/

Des experts sécu de chez Prevx ont découvert un serveur chinois qui centralise des identifiants FTP volés par un malware(un bot dérivé du zbot).
Parmis les victimes on trouve Cisco, Amazon et aussi McAfee et Symantec.

Origine de l’article :
http://www.theregister.co.uk/2009/06/26/ftp_malware_hack/

Tor 0.2.0.35

Nouvelle version du logiciel d’anonymisation Tor.
Mettez vous à jour :)

Origine de l’article :
http://archives.seul.org/or/announce/Jun-2009/msg00000.html

L’Australie continue sur la voie de la censure et du filtrage du web.

Ainsi le gov compte modifier son grand firewall pour empècher l’accès à tout site de jeu vidéo (vendeur ou en ligne) dont le contenu n’est pas recommandé pour des enfants de moins de 15 ans !

Un acte largement disproportionné… bienvenue sur le web des teletubbies (et encore…)

Origine de l’article :
http://www.theregister.co.uk/2009/06/26/great_australia_firewall_to_filter_online_games/

On sort un peu des sujets techs, mais le sujet est intéressant…

Le gov Iranien n’a de cesse de critiquer les USA et leur culture, quand il s’agit de calmer le peuple ils semblent d’un avis différent.

Ainsi alors que les tensions durent, la chaine nationale iranienne numéro 2 va diffuser l’ensemble de la saga du Seigneur des Anneaux soit 9 heures destinées à garder les gens tranquillement chez eux au lieu qu’ils aillent protester dans la rue.

L’opération ne passe pas inaperçue dans un pays où les films d’Hollywood passent habituellement seulement une ou deux fois par semaine.

Origine de l’article :
http://idle.slashdot.org/story/09/06/25/1535219/Iran-Tries-To-Pacify-Protesters-With-emLord-of-The-Ringsem-Marathon?from=rss

Malgré son implication dans la lutte contre le piratage (mais s’intéresser au droit du piratage pour un juge on peut comprendre…) et ses relations avec des défenseurs d’ayants-droits (oups), le juge a été déclaré impartial validant par conséquence le procès des admins de TPB.

Origine de l’article :
http://www.pcinpact.com/actu/news/51639-juge-proces-pirate-bay-impartial.htm

Kaspersky 6 beta

Envie d’un antivirus gratos pour votre Tux ?
C’est possible en vous enregistrant comme béta tester sur le site de Kaspersky.

Origine de l’article :
http://www.kaspersky.com/beta

Kaspersky 6 beta

Envie d’un antivirus gratos pour votre Tux ?
C’est possible en vous enregistrant comme béta tester sur le site de Kaspersky.

Origine de l’article :
http://www.kaspersky.com/beta

Un article intéressant sur les TLS, comment ils sont utilisés par les malwares et comment ne pas se faire avoir lors d’un déboggage.

“TLS callback functions allow malware authors to execute malicious code before the debugger has a chance to pause at the traditional Entry Point. This allows malware to infect the system or disable the debugger before the analyst has a chance to look at the sample’s code.”

Origine de l’article :
http://isc.sans.org/diary.html?storyid=6655

Kismet-2009-06-R1

Nouvelle version du sniffeur WiFi.

Origine de l’article :
http://www.kismetwireless.net/