JTduCoin #30 - Changement de fiscalité pour les cryptomonnaies en France !
HD Moore a été détenu.
C'est un discours de hacker, ce qui signifie que Moore, le créateur de la populaire boîte à outils de piratage Metasploit, a été victime d'une attaque informatique
. BreakingPoint, avait une partie de son trafic Internet redirigé vers une fausse page Google qui était dirigée par un escroc. Selon M. Moore, le pirate informatique a pu le faire en lançant ce qu'on appelle une attaque d'empoisonnement du cache sur un serveur DNS du réseau d'AT & T qui desservait la région d'Austin, au Texas. L'un des serveurs de BreakingPoint transmettait le trafic DNS (Domain Name System) au serveur AT & T, donc la société HD Moore était compromise.
[Plus d'informations: Les meilleures boîtes NAS pour le streaming et la sauvegarde multimédia]Non L'ordinateur BreakingPoint a été compromis par l'incident, mais il était quand même assez ennuyeux.
Lorsque Moore a essayé de visiter Google.com, il a été redirigé vers une fausse page qui servait une page Google dans un cadre HTML avec trois autres
Les employés de BreakingPoint ont remarqué le problème mardi après que des amis et des membres de la famille qui utilisaient également le serveur DNS d'AT & T ont remarqué que leur page Web Google.com ne semblait pas correcte (les hackers avaient omis la NASA Au début du mois de juillet, les experts en sécurité informatique ont commencé à avertir que ce type d'attaque d'empoisonnement du cache pouvait être retiré beaucoup plus facilement qu'on ne le pensait auparavant, grâce à une nouvelle technique. Au début de la semaine dernière, les détails techniques de cette attaque ont été divulgués sur Internet, et le projet Metasploit de HD Moore a rapidement publié le premier logiciel qui a exploité cette tactique.
Maintenant il est l'une des premières victimes d'une telle attaque. "C'est drôle" plaisanta-t-il. "Je suis devenu propriétaire."
Les choses ne sont peut-être pas si drôles pour les FAI (fournisseurs de services Internet) qui se bousculent pour déployer des correctifs sur leur logiciel DNS avant que ces attaques ne se propagent.
manière que les programmes DNS partagent des informations sur Internet. Dans une attaque d'empoisonnement du cache, l'attaquant tente d'inciter un serveur DNS à associer des adresses IP malveillantes à des domaines légitimes, tels que Google.com. Les experts en sécurité disent que ce type de faille pourrait mener à des attaques de phishing très efficaces contre les internautes dont les FAI n'ont pas patché leurs serveurs.
En raison de la nature du hack AT & T, Moore ne croit pas qu'il ait été ciblé par les pirates. Même les employés de BreakingPoint n'ont pas réalisé que leur serveur DNS interne avait été configuré pour utiliser la machine AT & T. Au lieu de cela, il pense que les hackers essayaient simplement de gagner de l'argent rapidement.
Les représentants d'AT & T n'étaient pas immédiatement disponibles pour commenter l'incident.
Moore pense que ce type d'attaque pourrait également se produire Cependant, Dan Kaminsky, le chercheur d'IOActive qui a découvert le problème du DNS, a déclaré qu'il avait entendu parler d'autres attaques, bien qu'il ait refusé de dire à quel point ils étaient répandus. "La capacité de faire beaucoup de dégâts est là", at-il dit.
La Chine arrête l'attaquant du site Web qui a extorqué de l'argent
L'attaque DDOS est un moyen dépassé pour les pirates chinois de gagner de l'argent. La police de Pékin a arrêté un homme, dit-on, extorqué de l'argent aux entreprises après avoir lancé des cyberattaques sur leurs sites Web, une de ces arrestations en Chine ces dernières années.
Fortify Software, une société privée basée à San Mateo en Californie, se spécialise dans les logiciels des problèmes dans le code pouvant entraîner des vulnérabilités logicielles, qui pourraient être exploitées par un attaquant, provoquant des problèmes tels qu'une violation de données.
HP a déclaré que l'expertise de Fortify dans l'analyse de sécurité des applications statiques viendrait compléter son analyse dynamique de sécurité applicative. Selon le site Web de Fortify, les tests de sécurité des applications statiques peuvent révéler des vulnérabilités lors du développement ou de l'assurance qualité d'un projet. Les tests dynamiques de sécurité applicative détectent les vulnérabilités dans une application active et évaluent la sécurité globale de l'application.
Top 3 des outils de création et de création de GIF pour créer des graphiques animés
Voici les meilleurs outils GIF pour créer des GIF en ligne. envoyer du texte au format GIF, créer des GIF à partir de vidéos YouTube, modifier la vitesse de l`image GIF, etc.