Pourquoi il ne faut plus utiliser mcrypt en php (et quelques solutions de remplacement).
(C'est vrai que la quasi-totalité des exemples que vous trouverez sur le net se basent sur mcrypt)

Je n'ai jamais apprécié Chromium, et ça me donne une raison de plus de l'éviter.  Et cela montre le danger des blobs binaires dans les logiciels opensource (coucou Firefox avec ses blobs de chez Oracle (H264) et Adobe (DRM)).

LastPass, le système de stockage de vos mots de passe en ligne, s'est fait pirater. VOILA pourquoi je n'utilise jamais ces services.
EDIT: Article en français chez Zataz: http://www.zataz.com/des-pirates-se-sont-invites-dans-loutil-de-securite-lastpass/

Explications détaillées de la faille "LogJam".

Pas mal, comme principe. Un moteur de recherche qui vous permet de savoir si d'éventuelles failles traînent sur votre site. https://www.punkspider.org/

Hoper nous gratifie d'une études sur les méthodes d'injection SQL. Intéressant !

Une liste d'applications Android pour protéger votre vie privée. Téléchargement direct des APK proposé.

Permet d'extraire les mots de passe de logiciels courants.

Le titre de suffit à lui-même. Consternant, n'est-il pas ?

Oh chouette, il y a une faille de sécurité dans les Apple-phones qui permet de les faire rebooter sans cesse. :-D

« More vulnerabilities were reported in Chrome last year than any other core software according to research which also found 2014 clocked record numbers of zero day flaws. »
On peut arrêter de dire que Chrome est le navigateur le plus sécurisé ? Merci.
Votez Firefox !

Donc pour résumer, Mozilla va restreinte la liberté au nom de la sécurité ?
Non je n'approuve pas.
EDIT: Je suis globalement d'accord avec Arthur: http://hoa.ro/chez-mozilla-la-securite-avant-la-liberte
Mozilla est en train de réduire la "bidouillabilité" si chère à Tristant Nitot. (Oui oui, je sais, il y a les Nightly Builds, mais bon...)

Tutoriel fail2ban+ownCloud7.
(fail2ban est une petite merveille qui surveille les logs de votre machine Linux (ftp, ssh, etc.) et qui, en cas d'échec de connexion répétés, reconfigure le firewall pour bloquer l'IP qui les a émis. Il peut être facilement configuré pour s'adapter à divers logiciels.)

Rhââ... merci Google.  :-(

Comment les navigateurs stockent vos mots de passe... et pourquoi il ne faut pas les laisser faire.

Petit exemple de règles fail2ban pour surveiller les logs d'ownCloud.
Voir aussi: http://www.commentcamarche.net/faq/18225-utiliser-fail2ban-pour-proteger-votre-application-web

Les brèves de Gof: Encore des tonnes de liens intéressants à explorer.

Après les webcams ouvertes en grand sans mot de passe... voici les serveurs VNC qui traînent ouverts sur le net !  Certes derrière la plupart des OS demandent un login/mdp, mais quand même ><

Un programme pour vérifier les versions de vos logiciels installés et installer les mises à jour.

Oh ben tiens, une application Android qui pirates les cartes de paiement NFC...

Je ne fais jamais confiance aux logiciels qui mémorisent les mots de passe. Ce sont des bases de données locales, donc piratables. Et si elles sont piratées, ce sont TOUS vos mots de passe qui se retrouvent dans la nature. Non merci.

NOM DE ZEUS. Qu'est-ce que c'est que cette horreur ?  Darkhotel semble être un réseau d'attaquants particulièrement organisés et efficaces. Ils utilisent de nombreuses failles 0-Day et on pu passer les défenses de Microsoft et Adobe. Leurs cibles ? Des gens haut-placés (PDG, directeurs marketing, R&D, vice-présidents...) de grosses sociétés sélectionnées: industries électroniques, pharmaceutiques, investissements, industries de la défense, transports... Rien ne semble fait au hasard. Ils polluent les réseaux P2P et WiFi d'hôtels pour obtenir plus de machines infectées. Ils semble avoir abusé une *DIZAINE* de CA pour créer des certificats valides et des exécutables (backdoors et autres) avec des signatures valides.
Leur infrastructure grossit et se réduit dynamiquement, et il est difficile de prévoir son évolution.
Les infections semblent suivre les dirigeants de ces sociétés et le déploiements géographique de leurs entreprises. Et cela semble avoir débuté en 2007.
Le groupe semble très organisé. C'est effrayant.