MISC 49

Vulnérabilités Web et XSS - Des ennemis que vous sous-estimez !

En savoir plus

8,00 € TTC

Anciens Numéros

LIVRAISON OFFERTE en France Métropolitaine à partir de 50€
Misc 138

Misc 138

Mars / Avril 2025
14,90 €
Misc HS 31

Misc HS 31

Février / Mars 2025
14,90 €
Misc 137

Misc 137

Janvier / Février 2025
14,90 €
Misc 136

Misc 136

Novembre / Décembre 2024
14,90 €
Misc HS 30

Misc HS 30

Octobre / Novembre 2024
14,90 €
Misc 135

Misc 135

Septembre / Octobre 2024
12,90 €
Misc 134

Misc 134

Juillet / Août 2024
12,90 €
Misc HS 29

Misc HS 29

Juin / Juillet 2024
14,90 €

Sommaire

  • Exploit corner
    • [04-06] iPhone OS Core Audio stack Buffer Overflow
  • Malware corner
    • [09-11] Rogue AV : utilisation du gestionnaire des tâches pour effrayer les utilisateurs
  • Pentest corner
    • [12-17] Jouons avec AppLocker
  • Dossier : VULNÉRABILITÉS WEB ET XSS - DES ENNEMIS QUE VOUS SOUS-ESTIMEZ !
    • [18] Préambule
    • [19-23] XSS : le diable se cache dans les détails : 1ère partie - XSS : principes et typologie
    • [24-31] XSS : le diable se cache dans les détails : 2ème partie - XSS et overflow : « nihil novis sub sole »
    • [32-39] XSS : le diable se cache dans les détails : 3ème partie - « Ibant obscuri sola sub nocte »
    • [40-49] La sécurité dans les navigateurs web
  • Société
    • [50-57] Emeutes au Xinjiang et guerre de l’information chinoise
  • Réseau
    • [58-63] Quelques éléments de sécurité sur les interconnexions des réseaux privés virtuels MPLS/BGP
  • Système
    • [64-71] Oracle : a new hop
  • Science & technologie
    • [72-82] Cryptanalyse du chiffrement Office

La publication technique des experts de la sécurité offensive & défensive

Face à la transformation digitale de notre société et l’augmentation des cybermenaces, la cybersécurité doit être aujourd’hui une priorité pour bon nombre d’organisations. Après plus de 20 années de publications et de retours d’expérience, MISC apporte un vivier d’informations techniques incontournable pour mieux appréhender ce domaine. Précurseur sur ce terrain, MISC a été fondé dès 2002 et s’est peu à peu imposé dans la presse française comme la publication de référence technique en matière de sécurité informatique. Tous les deux mois, ses articles rédigés par des experts du milieu vous permettront de mieux cerner la complexité des systèmes d’information et les problèmes de sécurité qui l’accompagne.

Introduction au dossier : Le Web, encore un nouveau maillon faible ?
MISC n°49

Réfléchissons quelques minutes à l'évolution des fameux systèmes d'information. Ils sont entourés de moult protections, dont le marketing explique bien souvent le prix de la licence (notez que j'ai écrit « explique » et non « justifie »). Du coup, quand on cible une entité, de l'extérieur, les points d'accès sont généralement connus et limités : un webmail, un VPN, un serveur de messagerie, un pseudo-serveur web.

Rogue AV : utilisation du gestionnaire des tâches pour effrayer les utilisateurs
MISC n°49

Les faux antivirus (Rogue AV) sont présents depuis de nombreuses années et tentent d'effrayer les utilisateurs en leur faisant croire que leurs machines sont infectées. Le FBI affirme que le montant des fraudes est supérieur à 150 Millions de dollars, et pour obtenir une telle somme, les cybercriminels sont sans cesse à la recherche de techniques alarmantes et effrayantes pour les utilisateurs.

XSS : le diable se cache dans les détails - "Ibant obscuri sola sub nocte"
MISC n°49

Résumé des épisodes précédents : le XSS tend à devenir une composante importante de scénarios d'infection massive exploitant des vecteurs d'attaques combinées visant, entre autres, à constituer des réseaux de machines zombies. La parenté du XSS avec des techniques d’attaques applicatives par débordement de tampon permet de bien comprendre la diversité et la puissance des attaques que le XSS rend possibles. Nous allons maintenant nous interroger sur les raisons susceptibles d’expliquer le relatif échec de la lutte anti-XSS aujourd’hui et illustrerons notre propos en essayant d’évaluer le risque réel de différents scénarios d’attaques, tirant notamment parti des trois erreurs les plus fréquemment commises à propos du XSS.

Ce magazine est intégralement disponible sur Linux Magazine Connect
© 2025 - LES EDITIONS DIAMOND