Regardez la présentation de Sysdream, une école d'Ethical Hacking...

L'injection de code dans un processus est une technique connue depuis plusieurs années dans la sécurité informatique, et largement utilisée par de nombreux malwares, et de fait contrée par de nombreux logiciels anti-malware. Il existe cependant un moyen de contourner ces détections, tout en assurant l'injection d'une dll dans l'espace mémoire d'un autre processus, et cela de manière furtive, à l'insu de ces logiciels anti-malware.

Le nouveau visage de la guerre de l’information ou comment les attaques se sont multipliées ces derniers temps :

Un cours video entièrement en français sur la protection ASLR de Vista. Cette video vous permettra de mieux comprendre les mécanismes de protection proposés par Windows Vista et leurs limites.

"Il n'est plus nécessaire de modifier systématiquement le code pour définir la charge appliquée à un exploit"

Consulter l'article paru sur le site du JDN

Symantec Corporate Antivirus vulnérable à une faille de type escalade de privilège, permettant à n'importe quel utilisateur ou intrus de devenir maître du système.

Sysdream trouve une faille dans l'ASLR de Windows Vista.

L’interview de Aulin Cadeac (Co-fondateur de Sysdream), pour Cités numériques N. 8, 3 ème trimestre 2006 (La revue des élus et des décideurs publics).