le blog d’informations
dédié à la sécurité informatique
Retrouvez tous les articles Certilience :
Se protéger des attaques informatiques nécessite de prendre en compte 2 aspects : la sécurisation de l'infrastructure et la formation des collaborateurs. Comment sécuriser son infrastructure ? Comment sensibiliser les utilisateurs ?
Une des vulnérabilités les plus couramment identifiées lors des audits en test d’intrusion d’application web est l’injection de code indirecte à distance ou Cross Site Scripting ou XSS. Cette vulnérabilité est extrêmement courante mais elle reste relativement méconnue (en comparaison par exemple de l’injection de code SQL). Qu'est ce qu'une XSS ?
Lancé en octobre 2017, la plateforme Cybermalveillance.gouv.fr est le dispositif national d’assistance aux victimes de cybermalveillance. Quelles sont ses missions ? Comment Certilience, prestataire référencé, s'intègre dans cette démarche d'aide et d'accompagnement aux entreprises victimes de cyberattaques...
During an internal audit mission, I was led to exploit a Windows based Tomcat instance. Now usually, exploiting a Tomcat instance involves accessing the “manager”, which is wuite a simple exploit. However, in this context, the manager was not accessible (403 HTTP error). But, and this is where it gets interesting, the host-manager was reachable...
Dans le cadre d'une mission d'audit interne, j'ai été amené à exploiter un Tomcat sur un Windows. Habituellement l'exploitation d'un Tomcat passe par l’accès au « manager » et l'exploitation est très simple. Dans le cas qui nous intéresse, le manager n'était pas accessible (code HTTP 403) mais le host-manager l'était...
La nouvelle solution SandBlast Agent for Browsers est conçue pour lutter efficacement contre les attaques de phishing, l’ingénierie sociale, et les logiciels malveillants provenant du Web. Grâce à une extension directement intégrée dans le navigateur, SandBlast Agent for Browsers fournit une protection en temps réel contre les attaques les plus avancées et les 0-Day, sans ralentir les actions de l’utilisateur.
contactez-nous !
tél. : 04 28 29 72 50
Abonnement newsletter
© 2008/2016 Certilience
Experts en sécurité Informatique Rhône-Alpes
Mentions légales | Support | Conditions Générales de Vente