cesar
Lorsque le temps vient de faire face – AREVA Traiter une crise issue d’une attaque informatique nécessite de changer d’état d’esprit, car son traitement va prendre du temps et va nécessiter de défendre le SI, et de s’assurer de l’élimination complète de l’intrusion tout en
cesar
La sécurité des systèmes de contrôles industriel n’a pointé son nez qu’après Stuxnet. Si l’on regarde dans Google Trend, avant 2010, aucune recherche n’était effectuée sur les ICS. Et depuis Stuxnet, on voit du Cyber partout. Les journalistes adorent afficher des cyber-trucs dans leurs colonnes. D’
cesar
Introduction. La région rennaise est en train de devenir l’un des barycentres de la SSI. Le livre blanc, et les budgets accordés à la Cyberdéfense renforcent l’importance de cet axe de développement. Les systèmes de contrôle industriels (nommés à tors SCADA), sont des composant clefs des infrastructures vitales.
sid
Aujourd’hui, un grand hacker nous à quitté et un grand blogueur qui en a inspiré plus d’un. Sid est mort lors d’un saut en parachute. Mes pensées vont à sa famille et à ses proches. Merci pour tout ce que tu as fait pour la communauté des
Les conférences, ça ne se fait pas sans Orateurs, et donc pas de soumissions, pas de conf (comme l’ont rappelé les orgas du SSTIC lors de leur rump), Voici donc 3 conférences dont les deadlines des CFP sont fin juin pour Botconf et Grehack, et le 15 juillet pour
sstic
Par Ludovic Mé (supélec) (edit: slides) Faire face aux cybermenaces => détecter (les attaques) ^ former (des experts en SSI) Bon bah l’orateur vas nous parler de ce qu’il fait depuis 20 ans, et bien que le titre ne lui plaise pas il va parler quand même. Il n’
sstic
Par Davide Canali (Edit: slides) L’hébergement mutualisé, c’est l’enfer niveau sécurité. Des millions d’utilisateurs, pas de contrôle sur la machine, plein de petits sites et une surface d’attaque ENOOOORME. L’orateur à donc testé l’efficacité de ces hébergeurs. Il a donc pris plein d’
sstic
Par Dimitri Kirchner (Amossys) Une histoire d’un séjour dans un hôtel avec un prompt truecrypt et LE doute, est-ce que l’evil-maid est passé par là ? Bah on à un TPM sur le PC, et on a un téléphone qui lui reste sur nous… on va donc partir du
sstic
Par xiao han (edit: slides) Difficile de distinguer le flux P2P « légitime » des échanges des malwares. Parce qu’ils utilisent parfois des protocoles de P2P standards pour échanger entre eux. Les malwares P2P sont très difficiles à détecter. Ils ont mis au point un filtre P2P qui à un taux
sstic
Par Alexandre Dulanoy (edit: slides) Tips n’ tricks pour les auteurs de malwares Le CERT, c’est un peu les urgences, et toutes les merdes atterrissent sur leur boite mail. Le Luxembourg étant un tout petit pays mais avec beaucoup de société hébergés dedans, c’est pas le taff qui
sstic
Bon je vous ai mis les slides ICI j’essayerai de vous faire quelques posts pour vous expliquer un peu plus calmement les techniques décrites dans la prez et mon approche. Merci à Olivier H. pour son soutien, à Olivier C. pour son taff de berger, Et tout ceux qui
sstic
L’orateur nous explique comment ont évolué les implémentations de sécurité des smartphones, et vu que c’était pas top, ils ont proposé l’architecture TEE. Trusted Environment Execution. En gros c’est un espace indépendant de l’OS standard utilisant du matériel spécialisé mais limité pour exécuter des fonctions