le blog d’informations
dédié à la sécurité informatique
Retrouvez tous les articles Certilience :
During an internal audit mission, I was led to exploit a Windows based Tomcat instance. Now usually, exploiting a Tomcat instance involves accessing the “manager”, which is wuite a simple exploit. However, in this context, the manager was not accessible (403 HTTP error). But, and this is where it gets interesting, the host-manager was reachable...
Dans le cadre d'une mission d'audit interne, j'ai été amené à exploiter un Tomcat sur un Windows. Habituellement l'exploitation d'un Tomcat passe par l’accès au « manager » et l'exploitation est très simple. Dans le cas qui nous intéresse, le manager n'était pas accessible (code HTTP 403) mais le host-manager l'était...
La nouvelle solution SandBlast Agent for Browsers est conçue pour lutter efficacement contre les attaques de phishing, l’ingénierie sociale, et les logiciels malveillants provenant du Web. Grâce à une extension directement intégrée dans le navigateur, SandBlast Agent for Browsers fournit une protection en temps réel contre les attaques les plus avancées et les 0-Day, sans ralentir les actions de l’utilisateur.
Alors que depuis 3 ans le risque majeur en informatique concernait les ransomwares, nous voyons aujourd'hui les pirates s'adapter : le chantage à la webcam et la demande de rançon associée se répandent rapidement dans les boites mail. Comment réagir ? Menace et chantage... les nouvelles armes des pirates.
Le guide "Sécurité WordPress" de Certilience : sécurisez votre site internet WordPress en suivant les 16 points clé expliqués par nos experts.
La 16ème Nuit du Hack s'est déroulée à Paris, avec ses célèbres ateliers, challenges et conférences techniques et de vulgarisation, et bien sûr le WarGame public. Retour de notre équipe qui était au cœur de l'événement.
Conseil et bonnes pratiques sur l'utilisation de sa Messagerie : envoyer recevoir des emails en toute sécurité, se protéger des spam, des virus, du phishing
Le 6 avril 2017 a eu lieu dans les locaux de l’INSA Lyon la conférence Ins’Hack. Cette conférence est organisée par l’association Insalienne « InSecurity » dont le but est de promouvoir la sécurité informatique. Nos auditeurs étaient sur place…
Abonnement newsletter
© 2008/2023 Certilience
Experts en sécurité Informatique Rhône-Alpes, Lyon,
Mentions légales | Support | Conditions Générales de Vente
contactez-nous !
tél. : 04 28 29 72 50