NoLimitSecu

By NoLimitSecuNews Tech News

NoLimitSecu episodes

March 29, 2015 Ange Albertini – Funky File Formats
Dans cet épisode, Ange Albertini qui est l’auteur de Corkami, nous explique quelles sont les problématiques liées au formats de fichiers (En référence à sa conférence du Chaos Computer Club 2014)
Après avoir suivi cette conférence, vous ne verrez plus vos fichiers de la même façon…
0 min
March 21, 2015 Les Réserves Citoyennes Cyberdéfense
Proposée comme mesure dans le rapport Cyberdéfense du Sénateur Bockel de juillet 2012, la Réserve Citoyenne Cyberdéfense (RCC) a été mise en place dès la fin 2012. Aujourd’hui organisée en groupes thématiques, elle vise à sensibiliser les différents acteurs liés à la Cyberdéfense. Elle rédige par exemple des fiches thématiques et participe à des colloques […]
The post Les Réserves Citoyennes Cyberdéfense appeared first on NoLimitSecu.
0 min
March 21, 2015 Les Réserves Citoyennes Cyberdéfense
Proposée comme mesure dans le rapport Cyberdéfense du Sénateur Bockel de juillet 2012, la Réserve Citoyenne Cyberdéfense (RCC) a été mise en place dès la fin 2012.
Aujourd’hui organisée en groupes thématiques, elle vise à sensibiliser les différents acteurs liés à la Cyberdéfense. Elle rédige par exemple des fiches thématiques et participe à des colloques où elle présente les nouveaux enjeux.

La RCC renforce en parallèle le lien Armée-Nation.

Dans la continuité de cette réserve citoyenne, une réserve opérationnelle est en cours de constitution. Elle permettra de mobiliser rapidement des ressources formées et adaptées en cas de nécessité (attaque informatique massive contre la France).

Chaque membre de la RCC est bénévole et s’exprime à titre personnel. Il n’est pas mandaté pour porter une propos officiel sur la RCC.
Plus d’information :

La réserve citoyenne en 11 questions

Coup de projecteur sur la réserve Citoyenne Cyberdéfense

Un cas d’usage de la future Réserve Opérationnelle Cyber

.

0 min
March 18, 2015 RowHammer
Episode dédié à RowHammer.
The post RowHammer appeared first on NoLimitSecu.
0 min
March 18, 2015 RowHammer
Episode dédié à RowHammer.

0 min
March 15, 2015 mimikatz
Dans cet épisode, nous recevons Benjamin Delpy qui est l’auteur de Mimikatz. Nous parlons des différentes problématiques de sécurité mises en évidence avec mimkatz. Nous abordons également la problématique de la vulnérabilité ms14-068 qui permet à un attaquant de faire une escalade de privilège pour obtenir les droits de l’admin du domaine. Afin de limiter […]
The post mimikatz appeared first on NoLimitSecu.
0 min
March 15, 2015 mimikatz
Dans cet épisode, nous recevons Benjamin Delpy qui est l’auteur de Mimikatz.
Nous parlons des différentes problématiques de sécurité mises en évidence avec mimkatz. Nous abordons également la problématique de la vulnérabilité ms14-068 qui permet à un attaquant de faire une escalade de privilège pour obtenir les droits de l’admin du domaine.
Afin de limiter les risques associés à ces sujets, il convient de suivre les recommandations suivantes : https://technet.microsoft.com/en-us/security/dn920237
En synthèse :
– Ouvrir sa session et utiliser ses applications en tant qu’utilisateur standard
– Faire en sorte d’utiliser les droits d’administration les plus restreints possible
– Ne pas permettre les comptes locaux de se connecter via le réseau
– Quand vous travaillez avec un compte qui utilise les plus hauts niveaux de privilèges, ne travaillez pas à travers le réseau et configurez LSA pour limiter les risques https://technet.microsoft.com/en-us/library/dn408187.aspx
– Fermez complètement vos sessions plutôt que de simplement vous déconnecter.
– Deployer de l’authentification en mode “silos” et renforcer les silos sensibles en faisant en sorte que certains services ne soient accessibles qu’à partir de certaines machines https://technet.microsoft.com/library/dn486813.aspx
– Vos mots de passe sont comme vos sous-vêtements : changez-les souvent, ne les prêtez à personne et ne les laissez pas trainer !

Liste des recommandations *techniques* Microsoft:
https://technet.microsoft.com/library/dn518179.aspx
http://blogs.technet.com/b/enterprisemobility/archive/2014/12/03/improve-security-with-identity-management-password-hashing-and-reports.aspx
En ce qui concerne ms14-068, voici le patch à appliquer ABSOLUMENT ! :
https://support.microsoft.com/kb/3011780
Si vous ne pouvez pas installer ce patch dès maintenant, je vous recommande de vous tourner vers des solutions qui permettent de faire du virtual patching

0 min
March 08, 2015 Objets connectés
Episode dédié aux objets connectés.
The post Objets connectés appeared first on NoLimitSecu.
0 min
March 08, 2015 Objets connectés
Episode dédié aux objets connectés.

0 min
March 04, 2015 Freak
Episode dédié à “FREAK”, la vulnérabilité SSL qui vient d’être découverte.
The post Freak appeared first on NoLimitSecu.
0 min