TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.
Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.
C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.
Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.
Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7
Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.
Les derniers articles
Google dévoile Web Guide qui organise les résultats de recherche avec l’IA
Google teste actuellement une nouvelle fonctionnalité appelée Web Guide qui vise à améliorer l’organisation des...
Indiegogo : le site de financement participatif est racheté par Gamefound
C’est un énorme choc dans le secteur : le site de financement participatif Indiegogo va être racheté par Gamefound, une...
Malgré l’embargo, Nvidia aurait vendu pour 1 milliard de dollars de puces d’IA à la Chine
Une enquête du Financial Times révèle que NVIDIA a vendu pour 1 milliard de dollars de puces d’IA en Chine, et ce de...
Orange rachète Ensec pour se renforcer sur la cybersécurité
Orange Cyberdefense annonce l’acquisition d’Ensec, une entreprise suisse basée à Zurich, pour la cybersécurité....
Battlefield 6 : voici la bande-annonce (trailer) du jeu
Electronic Arts et DICE proposent aujourd’hui la première bande-annonce de leur jeu Battlefield 6. Celle-ci avait été...
Les bons plans live 24h/24
Enceinte bibliothèque Cabasse ANTIGUA MT32 NOYE.X2
Lave vaisselle 45 cm MIELE G 5540 SC SL
Objectif pour Hybride Sigma 30mm F1.4 DC Contemporary Canon EF-M
Polar - M430 - Montre Running GPS avec suivi de la Fréquence Cardiaque - Noir - Taille M-L - livrable en France
Belkin - BSV604ca2M - Multiprise/Parafoudre 6 Prises avec 2 Ports USB Intégrés - Cordon de 2m - Blanc (Protection jusqu'à 650 joules)
QNAP NAS TS-473 avec 8Go de RAM DDR4, 4 baies de stockage (sans disque dur)
Montre santé Garmin Vivomove Sport PeachGold bracelet ivoire - livrable en France
Samsung Housse en Cuir Vert EF-VS906LGEGWW pour Galaxy S22+ S906 - livrable en France
Samsung Coque Semi-Rigide Transparente pour Galaxy A70
Gigabyte AORUS WATERFORCE 240 - livrable en France
[#Soldes] Les promos high-tech du 23 juillet
cRate: Devise Convertisseur
Finance
ComicBook!
Photo et vidéo
SkySafari 7 Plus
Références
MyTracks: Enregistreur GPS
Navigation
Logo Factory - Générer un logo
Utilitaires
Bendy and the Ink Machine
Jeux
MétéoNOW PRO: Radar et Alertes
Météo
Touch Notation
Musique
Pool Slide Story
Jeux
Shorts Blocker for YouTube
Divertissement
Low Profile
Comédie
Génération Rebelle
Comédie
Les SEGPA
Comédie
Pulp Fiction
Classiques
Top Gun: Maverick
Action et aventure
La Pat' Patrouille - Le Film
Enfants / famille
Sacrées Sorcières
Comédie
American Beauty
Drame
Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs