C'est clair, non ? Même les éditeurs d'antivirus ne parviennent pas à sécuriser correctement leur site web. Comment le "délit de négligence caractérisée" peut-il exister ? C'est absurde.

Piqure de rappel: Les internautes étaient infectés simplement en visitant une page web. Ils n'avaient rien téléchargé.

Voilà un mythe qui tombe: Les antiques fichiers RTF *peuvent* contenir du code malveillant.

Tiens, intéressant cette centralisation... et inquiétant.

Je suis de l'avis de Korben: ça va faciliter le typo-squatting et le phishing.

Oh oh... les websockets (inclus dans Firefox) peuvent mettre en péril votre anonymat si vous utilisez TOR. En effet, la résolution DNS se fait par TOR, *sauf* dans le cas de websockets. Cela pourrait permettre aux sites web de déterminer votre adresse IP réelle.
Vous pouvez désactiver les websockets dans la config de Firefox (voir l'article lié).

oh bon sang...

HAHAHA ! Mais oui, bien sûr, je vais aller stocker mes mots de passe dans le cloud.

*GIANT FACEPALM*

ppffff...

Héhé... excellent. Comme ce que fait l'extension FlashBlock.  Les responsables de régies de pub doivent hurler.

Non c'est une *blague*, hein ? La CNIL ne laisse pas traîner ce genre de chose sur ses serveurs ???

Les numéros de carte bleue restent sur les disques durs des X-Box d'occasion ? Doh !

Oups... quand une grosse boite de sécurité oublie de renouveler son nom de domaine... :-D

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Voici donc (enfin diront certains) ma nouvelle clé OpenPGP.
ID: 6C73DA99
Empreinte: C1A4 881B C122 1124 9B6F  6E14 B630 24F9 6C73 DA99
Expiration: 2022-03-27
Type: RSA-4096 bits

Vous pouvez l'utiliser pour vérifier l'authenticité d'un message que j'envoie,
pour m'envoyer un message chiffré ou pour vérifier la signature de fichiers
que j'aurai signés.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.17
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=CDku
-----END PGP SIGNATURE-----

EDIT: J'ai également soumis la clé à divers serveurs OpenPGP dans le monde, dont le serveur historique (pgp.mit.edu). Vous ne devriez pas avoir de difficulté à la trouver.

Marrant, c'est exactement ce qui m'est arrivé dans ma (future-ex) boîte (plus que quelques semaines !): http://sebsauvage.net/rhaa/index.php?2010/11/08/19/54/41-je-suis-content-d-utiliser-certpatrol

La nouvelle astuce des pédophile pour faire des sites sans que les autorités puissent constater d'infraction ? Servir des images différentes en fonction du HTTP_REFERER. Les images illégale ne sont visible que si vous venez d'un site particulier.

Tant que j'y suis (http://sebsauvage.net/links/?U2JS4w), le blog de Christophe.
http://www.christophe-casalegno.com/qui-suis-je/

Un logiciel à la Secunia PSI pour recherche des mises à jour pour les logiciels installés sur votre ordinateur.
(via http://www.pcinpact.com/news/69687-sumo-applications-mise-a-jour.htm via http://blog.m0le.net/)

C'est exactement l'article que j'attendais de Reflets.
Eagle, grand public ? Non mais c'est vraiment nous prendre pour des cons.

Non mais là ça devient ridicule: Autant les USA deviennent parano sur la sécurité aérienne en installant des scanners complets... et réalisant que c'est une procédure longue, lourde et couteuse proposent aux passagers une option payante... pour contourner ces contrôles.

Non mais franchement, est-ce une surprise ? C'est comme les shell php: La majorité possèdent des backdoors.

Certains préconisent des phrases au lieu de caractères pour les mots de passe. Attention: Ce n'est pas la panacée.
EDIT: Chez Sophos: http://nakedsecurity.sophos.com/2012/03/19/multi-word-passphrases/

Tiens.... IE9 est tombé au Pwn2Own. Alors, Crocro, je croyais que ton navigateur était le plus sûr (Marrant, ils disent tous ça).

La sécurité des navigateurs, ça va, ça vient. Chrome était annoncé avant comme le plus sûr: Là c'est le premier à tomber au Pwn2Own, et ce, *malgré la sandbox*. (C'est bien aussi pour ça que je ne considère pas les systèmes de sandbox comme la panacée, que ce soit celles de IE, Chrome, Flash, Adobe Reader ou Avast. On a déjà vu des virus capable d'exploiter des failles de VMWare pour "sortir" des machines virtuelles. C'est un peu comme les firewalls au début: Il ne faut pas les considérer comme des armes ultimes. A la base, ce sont aussi des logiciels et ils ont leur failles.)

Ding dong ! C'est l'heure de mettre Flash à jour. Failles de sécurité à corriger. http://ninite.com/flash-flashie/
Tant que vous y êtes, mettez aussi Java à jour: http://ninite.com/java/