Veille

==============================================================================================================================================

J'ai exceptionnellement remonté la section "UN PETIT GESTE POUR LA PLANETE".
Si vous avez envie de donner pour Haïti, n'hésitez pas. Je reconnais, je fais partie de ceux qui ne se souciaient pas plus que cela de la situation en Haïti avant, mais bon, si on peut se rattraper, pourquoi pas maintenant. Mieux vaut tard que jamais il me semble. A ce sujet, mon C.N de la semaine revient pour la 3ème fois depuis le début de l'année. Ca y est il passe dans la catégorie "C.N de l'ANNEE". Belle promotion ;-))

Allez, on repart sur la Veille.
Cette semaine, il y a un peu plus de nuances que dans mes veilles précédentes. Après le déluge de cassage d'algorithmes de chiffrement pour la téléphonie (à noter l'augmentation des ventes de logiciels de chiffrement de communications mobiles suite à ces "découvertes"), le 0-day de la mort pour IE, l'heure de la raison a sonné. Tout d'abord, il y a un très bon article d'un cryptologue qui remet un peu les pendules à l'heure sur ce qu'il est possible ou non de faire sur A5/3. Il rentre dans quelques détails que je ne maitrise pas (je n'ai donc pas vérifié), mais cela me semble bien argumenté. Il y a aussi l'article de SID qui lui a lu l'avis du CERTA sur la faille IE et qui contrairement aux médias n'y voit pas un désaveu complet d'IE au profit de navigateurs alternatifs. Il s'agit simplement d'une mesure proposée "dans l'attente d'un correctif". On peut aussi lire un bon article de SecurityVibes sur l'état de l'art des attaques techniques liées à la virtualisation.

Bref, la veille de cette semaine me (nous?) rappelle qu'il vaut mieux toujours rester un peu humble et avoir du recul par rapport à ce qu'on peut lire ......et écrire par la suite.

Comme d'habitude, je conseille la section "A LIRE SECURITE" pour les gens pressés.

Sinon, les autres articles qui m'ont marqué concernent :
- Le nouveau décret en Italie à propos de la publication de vidéos sur le Web. Ça fait quand même un peu peur. Pourvu que cela ne donne pas d'idées en France ou ailleurs.
- Le retour dans l'actualité de Lotus (pas le papier, ni les voitures, la suite de messagerie) sur PC, mobiles et en ligne
- Le protocole EBICS testé par Calyon pour les échanges interbancaires
- La belle réactivité de Microsoft sur la faille IE, un patch rapide, hors patch tuesday
- La moins belle réactivité de Microsoft sur la faille DOS. 17 ans avant de sortir un patch!!! Quand on voit qu'à 9 ans, un petit macédonien est déjà MCSSE
- La visite en image d'un Datacenter bien pensé
- Une offre de poste pour travailler pour ........la Hadopi
- Google qui se bat toujours avec la Chine et soupçonne son personnel. on commence à parler de vol de propriété intellectuelle maintenant
- La sortie de Firefox 3.6
- Des failles encore et toujours (Adobe, DNSSEC, etc...) et quelques attaques (TOR, etc...). Je ne m'attarderai pas sur la faille liée aux cartes bancaires, j'attends des confirmations et plus de précisions.
- Des petits outils sympathiques pour bien finir, un chasseur de code malicieux dans le javascript, un rappel sur Clonezilla et une petite astuce sous Youtube

La semaine prochaine, je devrais très probablement parler d'Apple s'ils maintiennent leur annonce au 27 janvier.

Bonne lecture

PS : Bienvenue au nouvel entrant dans la Veille, j'espère qu'il ne sera pas déçu.
PS 2 : Merci à Yann Ga., André P. et Dominique S. pour leurs contributions cette semaine.
PS 3 : Message à François M. J'ai revu le documentaire sur la NSA, effectivement au final plat et creux.
J'avais commencé le visionnage et pensais en être au début. J'ai repris le film, il ne me manquait que 2 minutes ;-))
En plus, en recherchant sur le Net, le numéro de téléphone de Ben Laden est le 00-873-682505-331 et pas le 00-873-682505.
Oups, j'ai écrit Ben Laden dans un mail, la NSA va me chopper, c'est peut-être la dernière veille ;-))

==============================================================================================================================================



UN PETIT GESTE POUR LA PLANETE SVP
-------------------------------------------------

"Haïti 1SMS = 1 euro"

Les opérateurs mobiles français mettent en place une opération de solidarité par SMS en faveur des sinistrés d’Haïti
Il suffit de taper le mot HAITI dans un SMS (1 € + coût du SMS selon opérateur) et de l'envoyer au 80222.
Les opérateurs mobiles de réseau (Bouygues Telecom, Orange, SFR) et tous les autres opérateurs mobiles français (NRJ Mobile, Virgin Mobile, Breizh Mobile, Simplissime, M6 Mobile, Universal Mobile, Télé 2 Mobile, Casino Mobile…) s’associent à la Croix-Rouge française pour venir en aide aux victimes du tremblement de terre, survenu en Haïti, le 12 janvier 2010.

140 000 SMS et autant d'euros pour Haïti en un week-end
http://www.01net.com/editorial/511310/140-000-sms-et-autant-deuros-pour-haiti-en-un-week-end/

http://www.croix-rouge.fr/

A LIRE SECURITE
---------------

« En pratique, attaquer Kasumi n’est pas réalisable sur les GSM »
http://pro.01net.com/editorial/511317/en-pratique-attaquer-kasumi-n-est-pas-realisable-sur-les-gsm/

Virtualisation : Etat de l'Art des attaques techniques
http://www.securityvibes.com/virtualisation-attaques-ruff-eads-jsaiz-news-3003517.html

7 conseils pour protéger l'entreprise contre l'attaque Aurora (Google & cie / Chine).
http://www.securityvibes.com/cafe-piratage?entry_id=499
http://www.darkreading.com/security/vulnerabilities/showArticle.jhtml?articleID=222301500

La GRC, nouvel Eldorado de la sécurité
http://www.securityvibes.com/rsa-archer-symantec-gideon-jsaiz-news-3003515.html

Lessons from counter-terrorism
http://blog.isc2.org/isc2_blog/2010/01/lessons-from-counterterrorism.html

2009 Annual Security Report: Global Security Threats and Trends [Enregistrement nécessaire]
http://www.webtorials.com/content/2010/01/cisco-147.html

Il reste moins de 10 % d'adresses IP non attribuées
http://pro.01net.com/editorial/511453/il-reste-moins-de-10-pour-cent-dadresses-ip-non-attribuees/

DOSSIERS
--------

Visite guidée d'un nouveau data center Green et astucieux [Un peu de bon sens, de la réflexion et le tour est joué]
http://pro.01net.com/editorial/511458/visite-guidee-dun-nouveau-data-center-green-et-astucieux/

Le bogue surprise de l’an 2010 [Il faut acheter la version papier pour tout savoir, mais visiblement il y a eu quelques bugs quand même]
http://pro.01net.com/editorial/511480/le-bogue-surprise-de-l-an-2010/

INSOLITE
--------

Rédaction de SMS : record du monde de vitesse battu
http://www.01net.com/editorial/511302/redaction-de-sms-record-du-monde-de-vitesse-battu/

Ingénieur système à 9 ans
http://pro.01net.com/editorial/511346/ingenieur-systeme-a-9-ans/

Le routeur Hadopi existe ! [bizarre bizarre]
http://www.journaldugeek.com/2010/01/20/le-routeur-hadopi-existe
http://wifi-box.com/index.php

LE C.N DE LA SEMAINE
--------------------

Haïti: Myard (UMP) pour une tutelle
http://www.lefigaro.fr/flash-actu/2010/01/15/01011-20100115FILWWW00617-haiti-mayard-ump-pour-une-mise-sous-tutelle.php

Je demande la mise sous curatelle de monsieur Myard !!!

ATTENTION
---------

La liberté du web vue par Berlusconni
http://www.zataz.com/news/19863/loi-diffusion-video-demande-obligatoire-ministere-communications.html

La mise en ligne de vidéos soumise à autorisation en Italie
http://www.01net.com/editorial/511456/la-mise-en-ligne-de-videos-soumise-a-autorisation-en-italie/

A BOOKMARKER
------------

Mobilorama.com rachète les vieux téléphones mobiles
http://www.01net.com/editorial/511299/mobilorama-com-rachete-les-vieux-telephones-mobiles/

SALONS / CONFERENCES / EVENEMENTS
---------------------------------

Lotusphere 2010

IBM dévoile le futur de Notes : le projet Vulcan
http://pro.01net.com/editorial/511303/ibm-devoile-le-futur-de-notes-le-projet-vulcan/

IBM intègre la signature électronique dans Lotuslive
http://pro.01net.com/editorial/511295/ibm-integre-la-signature-electronique-dans-lotuslive/

La bêta de Symphony 2.0 sur la rampe de lancement
http://pro.01net.com/editorial/511290/la-beta-de-symphony-2-0-sur-la-rampe-de-lancement/

Panasonic USA bascule sa messagerie Exchange vers Lotus
http://pro.01net.com/editorial/511287/panasonic-usa-bascule-sa-messagerie-exchange-vers-lotus/

Lotus fait feu de tout bois sur les mobiles
http://pro.01net.com/editorial/511312/lotus-fait-feu-de-tout-bois-sur-les-mobiles/

PRODUITS
--------

Le nouvel Avast 5.0 décortiqué en images
http://www.01net.com/editorial/511309/le-nouvel-avast-5-0-decortique-en-images/

Une vidéo du Light Touch : écran tactile projeté !
http://www.journaldugeek.com/2010/01/20/une-video-pour-le-light-touch-ecran-tactile-projete/

Lockheed Martin se lance dans les clés USB
http://www.clubic.com/actualite-321216-lockheed-martin-cles-usb.html

BON A SAVOIR
------------

Un routeur Cisco dans l'espace
http://pro.01net.com/editorial/511472/un-routeur-cisco-dans-lespace/

Excerpts from Randy George's "Dark Side of DLP"
http://taosecurity.blogspot.com/2010/01/excerpts-from-randy-georges-dark-side.html

Augmentation de la copie en entreprise
http://www.zataz.com/communique-presse/19859/Le-telechargement-de-logiciels-illegaux-en-entreprise-aurait-augmente.html

Calyon a testé le protocole d'échanges interbancaires EBICS
http://securite.reseaux-telecoms.net/actualites/lire-calyon-a-teste-le-protocole-d-echanges-interbancaires-ebics-21471.html

Mornay déploie 16 appliances pour optimiser son réseau WAN
http://www.reseaux-telecoms.net/actualites/lire-mornay-deploie-16-appliances-pour-optimiser-son-reseau-wan-21469.html

Une sécurisation des achats qui passe mal [...mais qui passe quand même]
http://www.01net.com/editorial/511354/une-securisation-des-achats-qui-passe-mal/

Redunicre déploie une nouvelle solution de paiement en ligne
http://securite.reseaux-telecoms.net/actualites/lire-redunicre-deploie-une-nouvelle-solution-de-paiement-en-ligne-21468.html

Le Blu-ray et Hadopi à la rescousse de l'édition vidéo
http://www.01net.com/editorial/511301/le-blu-ray-et-hadopi-a-la-rescousse-de-ledition-video/

SCIENCES
--------

The mind-blowing possibilities of quantum computing
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34689
http://www.techradar.com/news/computing/the-mind-blowing-possibilities-of-quantum-computing-663261?

Des circuits en 3D pour aller au-delà de la loi de Moore
http://pro.01net.com/editorial/511515/des-circuits-en-3d-pour-aller-au-dela-de-la-loi-de-moore/
http://prl.aps.org/abstract/PRL/v103/i26/e267801

Enfermés pendant cinq jours avec Facebook et Twitter
Cinq journalistes francophones n’auront que les deux réseaux sociaux pour s’informer.
Cette expérience va servir à comparer l’information qui en provient avec celle issue des médias traditionnels.
http://www.01net.com/editorial/511514/enfermes-pendant-cinq-jours-avec-facebook-et-twitter/

CONSOMMATION
------------

RACHAT / UNION
--------------

DROIT
-----

Un contexte légal pour protéger les entreprises des attaques en ligne
http://pro.01net.com/editorial/511481/un-contexte-legal-pour-proteger-les-entreprises-des-attaques-en-ligne/

Les députés améliorent la protection des consommateurs en ligne
http://www.01net.com/editorial/511466/les-deputes-ameliorent-la-protection-des-consommateurs-en-ligne/

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

AMD bénéficiaire : merci Intel !
http://pro.01net.com/editorial/511512/amd-beneficiaire-merci-intel/

Google voit ses bénéfices s'envoler en 2009
http://pro.01net.com/editorial/511493/google-voit-ses-benefices-senvoler-en-2009/

Crise de direction chez France Télécom
http://pro.01net.com/editorial/511461/crise-de-direction-chez-france-telecom/

GSM encryption hacks trigger sales surge in mobile data crypto software
http://www.infosecurity-magazine.com/view/6545/gsm-encryption-hacks-trigger-sales-surge-in-mobile-data-crypto-software/

Fibre optique : François Fillon présente son plan
http://www.01net.com/editorial/511307/fibre-optique-francois-fillon-presente-son-plan/

Le gouvernement souhaite un forfait Internet social à 20 euros
http://www.01net.com/editorial/511276/le-gouvernement-souhaite-un-forfait-internet-social-a-20-euros/

Good news ! Les Etats-Unis ne détruisent plus d’emplois
Au tournant de la nouvelle année, les recrutements repartent outre-Atlantique.
Une reprise timide mais réelle. En revanche, les salaires continuent de chuter.
http://pro.01net.com/editorial/511282/good-news-les-etats-unis-ne-detruisent-plus-d-emplois/

Vers un quota de femmes dans les conseils d’administration du CAC 40
http://pro.01net.com/editorial/511311/vers-un-quota-de-femmes-dans-les-conseils-d-administration-du-cac-40/

Les quatre profils IT qu'il vous manque
http://www.securityvibes.com/gartner-profils-it-recrutement-jsaiz-news-3003522.html

CARRIERE
--------

Comment bien négocier son salaire en entretien...
http://pro.01net.com/editorial/511329/comment-bien-negocier-son-salaire-en-entretien/

Gouvernement cherche secrétaire général Hadopi
http://www.01net.com/editorial/511313/gouvernement-cherche-secretaire-general-hadopi/

MICROSOFT
---------

Microsoft va limiter le stockage des données personnelles par Bing
http://www.01net.com/editorial/511328/microsoft-va-limiter-le-stockage-des-donnees-personnelles-par-bing/

Microsoft reproche aux autorités d'effrayer les utilisateurs d'Internet Explorer
http://www.01net.com/editorial/511280/microsoft-reproche-aux-autorites-deffrayer-les-utilisateurs-dinternet-explorer/

Faille d'IE : Microsoft avance la sortie de son patch mensuel
http://www.01net.com/editorial/511357/faille-die-microsoft-avance-la-sortie-de-son-patch-mensuel/

GOOGLE
------

10 Details About How Google Handles Natural Language Search
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34728
http://www.webpronews.com/topnews/2010/01/19/10-details-about-how-google-handles-natural-language-search

Does Google Have an Enemy Within?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34696

Google Android Phone Launches Delayed In China
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34717

Baidu CTO's Resignation Announced
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34697

Chinese Attack On Google Seen As Cybertheft
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34692

Disco, le juke-box à clips gratuit de YouTube
http://www.01net.com/editorial/511499/disco-le-juke-box-a-clips-gratuit-de-youtube/

APPLE / IPHONE
--------------

Un Apple Store très attendu
http://pro.01net.com/editorial/511283/un-apple-store-tres-attendu/

Apple annoncera sa « dernière création » le 27 janvier
http://www.01net.com/editorial/511322/apple-annoncera-sa-derniere-creation-le-27-janvier/

'Minor issues' could delay $999 Apple tablet availability 'til June
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34722

Sources detail physical design of Apple's upcoming tablet device
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34746
http://www.appleinsider.com/articles/10/01/21/sources_detail_physical_design_of_apples_upcoming_tablet_device.html

L'iPhone 4G en douze rumeurs
http://www.01net.com/editorial/511324/liphone-4g-en-douze-rumeurs/

APPLE AND TBWA's 'GET A MAC': THE COMPLETE CAMPAIGN
http://adweek.blogs.com/adfreak/get-a-mac-the-complete-campaign.html

Dargaud offre une BD complète sur l’App Store
http://www.01net.com/editorial/511478/dargaud-offre-une-bd-complete-sur-l-app-store/

PALM / PRE
----------

Palm Pre Plus (and Pixi Plus) review
http://www.engadget.com/2010/01/20/palm-pre-plus-and-pixi-plus-review/

50 applis lancées en même temps sur le Palm Pre Plus !
http://www.journaldugeek.com/2010/01/22/50-applis-lancees-en-meme-temps-sur-le-palm-pre-plus/

FREE
----

GEEK POWER
----------

LIBRE / OPEN SOURCE
-------------------

Tests : Firefox 3.6 tient ses promesses
http://www.01net.com/editorial/511517/tests-firefox-3-6-tient-ses-promesses/

Firefox 3.6 en version finale à télécharger
http://www.01net.com/editorial/511460/firefox-3-6-en-version-finale-a-telecharger/

La RC2 de Firefox 3.6 est disponible en téléchargement
http://www.01net.com/editorial/511275/la-rc2-de-firefox-3-6-est-disponible-en-telechargement/

Thunderbird : première mise à jour pour la v3.0
http://www.01net.com/editorial/511464/thunderbird-premiere-mise-a-jour-pour-la-v3-0/

MariaDB 5.1 dans les starting-blocks pour contrer Oracle
http://pro.01net.com/editorial/511319/mariadb-5-1-dans-les-starting-blocks-pour-contrer-oracle/

L’open source à l'assaut des applications Internet riches
http://pro.01net.com/editorial/511457/l-open-source-a-lassaut-des-applications-internet-riches/

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

Les pirates Turcs de Netdevils détournent le site Whois.com
http://www.zataz.com/news/19862/whois.com-hacked-NetDevilz.html

Tor IP anonymising internet service hacked
http://www.infosecurity-magazine.com/view/6689/tor-ip-anonymising-internet-service-hacked/

An Insight into the Aurora Communication Protocol
http://www.avertlabs.com/research/blog/index.php/2010/01/18/an-insight-into-the-aurora-communication-protocol/

Cartes bancaires : la fraude qui menace
http://www.lefigaro.fr/societes/2010/01/20/04015-20100120ARTFIG00925-cartes-bancaires-la-fraude-qui-menace-.php

Haïti: Phishing visant la Croix Rouge Française
http://www.zataz.com/alerte-phishing/19876/hameconnage-haiti-croix-rouge-phishing.html

FAILLES
-------

An Old Vulnerability from 1993 Rears Its Head in 32Bit-Windows7
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34744

Faille vieille de 17 ans révélée dans Windows
http://www.zataz.com/news/19877/faille-windows-vieille-de-17-ans.html

Microsoft : un bulletin d'information sur une faille de 17 ans
http://www.pcinpact.com/actu/news/55058-windows-faille-17-ans-nt-ntvdm-bulletin.htm

Microsoft Security Advisory (979352)
Vulnerability in Internet Explorer Could Allow Remote Code Execution
http://www.microsoft.com/technet/security/advisory/979352.mspx

Microsoft To Release Out-Of-Band Patch For Critical IE Flaw
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34718

Patch Released for Recent Microsoft Zero Day (CVE-2010-0249)
http://www.avertlabs.com/research/blog/index.php/2010/01/21/patch-released-for-recent-microsoft-zero-day-cve-2010-0249

Attack on IE 0-day refined by researchers
http://www.securityfocus.com/brief/1064?ref=rss

Le CERTA conseille de mettre Internet Explorer au placard
http://www.zataz.com/alerte-securite/19858/Certa-internet-explorer-faille-0day.html

German government asks its internet users to switch from Explorer
http://www.infosecurity-magazine.com/view/6503/german-government-asks-its-internet-users-to-switch-from-explorer/

Should your company stop using Internet Explorer?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34694

Tout un symbole ?...
http://sid.rstack.org/blog/index.php/386-tout-un-symbole

Internet Explorer 0-DAY - DEP will not protect you !

VUPEN Security has successfully created a reliable exploit for the recently disclosed Internet Explorer 0-day. Our exploit bypasses DEP (Data Execution Prevention) and works against Internet Explorer 8 and Internet Explorer 6.
While disabling DEP will protect your systems from public exploits, disabling JavaScript is the only way to prevent DEP bypass attacks.
Our exploit and the in-depth analysis of the vulnerability (6 pages) are available through the VUPEN Exploits & PoCs Service : http://www.vupen.com/exploits

An Insight into the Aurora Communication Protocol
http://www.avertlabs.com/research/blog/index.php/2010/01/18/an-insight-into-the-aurora-communication-protocol/

BitDefender says zero-day flaws still hitting Internet Explorer and Adobe
http://www.infosecurity-magazine.com/view/6546/bitdefender-says-zeroday-flaws-still-hitting-internet-explorer-and-adobe/

DNSSEC Compromised Again?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34737

OUTILS
------

Keep your computer contents safe by cloning your hard disk
http://www.hackinthebox.org/index.php?name=News&file=article&sid=34753
http://www.computeractive.co.uk/personal-computer-world/analysis/2251019/clone-hard-disk-4596810?

Malzilla: Malware hunting tool
http://malzilla.sourceforge.net/

Télécharger simplement des vidéos sur YouTube
C’est possible, grâce à ces 2 astuces relayées par le site lifehacker.com (certains d’entre vous doivent sûrement déjà connaître les tips en question, mais bon, une petite piqûre de rappel ne fait jamais de mal, n’est-ce pas ?)
Bref, pour télécharger une vidéo YouTube sans utiliser de plug-in, remplacez le y de l’adresse youtube.com par un 3. Vous tomberez ensuite sur une page vous demandant si vous souhaitez enregistrer la vidéo au format .MP4 ou .FLV. Facile, non ?
Sinon, vous pouvez également placer le mot “kick” devant votre adresse youtube.com pour avoir droit à un service équivalent.
http://lifehacker.com/5451683/3outube-downloads-youtube-files-with-a-single-url-change

Sguil 0.7.0 on Ubuntu 9.10
http://taosecurity.blogspot.com/2010/01/sguil-070-on-ubuntu-910.html

------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog