Quantcast
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Des exploits à partir des patchs Microsoft

Comment trouver une faille dans Windows ? C’est simple, il suffit d’observer les mises à jour de sécurité proposées par Windows Update.

C’est en effet ce que vient de démontrer la société Qualys, spécialisée en sécurité informatique.

En analysant avec un diff, les différences entre le binaire d’origine et le binaire patché, ils ont pu débusquer et comprendre la vulnérabilité critique corrigée par Microsoft et mettre au point un PoC pour l’exploiter. Leurs tests ont porté sur un patch concernant la partie DNS de Windows Server, ce qui leur a permis gâce à cette technique, de mettre au point un outil capable de lancer des attaques Ddos sur des serveurs DNS Windows non patchés.

Ce PoC concerne un déni de service car c’est là dessus que portait le patch de MS, mais ce principe fonctionnera aussi pour d’autres types d’attaques / de vulnérabilités.

Malin en tout cas, même si je doute que les experts en création de malware aient attendu Qualys pour imaginer cette façon de procéder. Pas grand chose à faire pour remédier par contre, à part appliquer rapidement les patchs MS dès qu’ils sont disponibles.

[Source]


PROMO ECOVACS OZMO920

Un coupon automatique de 50€ de réduction

Cartographie Laser et Multi-étages Smart Navi 3.0 : Smart Navi 3.0 permet à l’aspirateur DEEBOT de naviguer efficacement dans votre maison, de cartographier vos étages et d’envoyer les plans à votre smartphone grâce à sa technologie laser. Vous pouvez sélectionner des zones spécifiques à nettoyer ou ne pas nettoyer. DEEBOT peut scanner et enregistrer jusqu’à 3 plans – Parfait pour les maisons à plusieurs étages et les espaces multiples.

Fonctionnalités Barrières Virtuelles et Détection de Tapis améliorées : En utilisant l’application ECOVACS Home vous pouvez créer autant de barrières virtuelles que nécessaire, empêchant au robot l’accès à certaines zones. Quand le robot arrive sur un tapis, il double automatiquement sa puissance d’aspiration. La détection de tapis identifie automatiquement les tapis et les autres types de sols. Il évite donc les moquettes et tapis lorsqu’il effectue un lavage humide.

En Savoir + sur la promo