-
CISA extends funding to ensure 'no lapse in critical CVE services'
April 16, 2025 at 10:12:42 PM GMT+2 * - permalink -Trump a failli couper les vivres à MITRE, qui gère le programme CVE, du jour au lendemain. Oo
- https://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/
-
Veeam RCE bug lets domain users hack backup servers, patch now
March 22, 2025 at 1:11:15 PM GMT+1 * - permalink -Un beau score de 9.9 quand même. Si le serveur qui fait tourner VBR chez vous est lié à l'AD, patchez sans attendre.
- https://www.bleepingcomputer.com/news/security/veeam-rce-bug-lets-domain-users-hack-backup-servers-patch-now/
-
uBlock Origin n'est pas un adblocker — MiddleEarth
March 10, 2025 at 7:14:04 PM GMT+1 * - permalink -Spoiler, le titre est trompeur ! Sinon le point de vue et l'expérience sont intéressants, on est sur un cas réel qui peut mener sur un incident majeur.
- https://blog.middleearth.fr/ublock-origin-nest-pas-un-adblocker.html
-
L’obligation de signaler les cyberattaques contre des infrastructures critiques entre en vigueur le 1er avril 2025
March 10, 2025 at 5:58:29 PM GMT+1 * - permalink -24h pour signaler une cyberattaque après détection en Suisse, pour autant que la société soit jugée "infrastructure critique".
- https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2025/meldepflicht-2025.html
-
L’incroyable décision américaine de laisser une liberté totale à la Russie pour mener des cyberattaques «va créer un séisme» - Le Temps
March 4, 2025 at 9:56:38 PM GMT+1 * - permalink -"Le secrétaire américain à la Défense Pete Hegseth a ordonné une pause dans toutes les cyberopérations du pays contre la Russie.
Deux experts analysent cette décision, dont les impacts pourraient rapidement se faire sentir en Suisse et en Europe."- https://www.letemps.ch/cyber/cybersecurite/l-incroyable-decision-americaine-de-laisser-une-liberte-totale-a-la-russie-pour-mener-des-cyberattaques-va-creer-un-seisme
-
Cheval de Troie découvert dans le jeu PirateFi sur Steam | Blog officiel de Kaspersky
February 24, 2025 at 9:37:25 PM GMT+1 * - permalink -Un jeu Steam qui délivre un cheval de Troie, oups...
- https://www.kaspersky.fr/blog/games-with-trojans-in-steam/22590/
-
Debunking Hype: China Hasn't Broken Military Encryption With Quantum
October 19, 2024 at 12:43:43 AM GMT+2 * - permalink -Je ne suis pas assez calé pour savoir si RSA a effectivement été cassé, ou pas, du coup...
- https://www.forbes.com/sites/craigsmith/2024/10/16/department-of-anti-hype-no-china-hasnt-broken-military-encryption-with-quantum-computers/
-
Telegram now shares users’ IP and phone number on legal requests
September 26, 2024 at 10:31:36 PM GMT+2 * - permalink -La messagerie annonce qu’elle transmettra adresses IP et numéros de téléphone à la demande des autorités.
- https://www.bleepingcomputer.com/news/security/telegram-now-shares-users-ip-and-phone-number-on-legal-requests/
-
Grave faille RCE (CVSS 9.9) dans GNU/Linux
September 26, 2024 at 10:19:26 PM GMT+2 * - permalink -6 octobre : divulgation publique complète des détails de la vulnérabilité.
- https://securite.developpez.com/actu/363159/Grave-faille-RCE-non-authentifiee-CVSS-9-9-dans-les-systemes-GNU-Linux-en-attente-de-divulgation-complete-la-vulnerabilite-permet-l-execution-de-code-a-distance-non-authentifiee-RCE/
-
GitHub - LoicVeirman/Hello-My-Dir
August 20, 2024 at 8:24:26 PM GMT+2 * - permalink -Pour déployer un "hardened AD" qui fait de beaux score dans PingCastle et Purple Knight.
- https://github.com/LoicVeirman/Hello-My-Dir
-
Microsoft: Enable MFA or lose access to admin portals in October
August 20, 2024 at 8:20:49 PM GMT+2 * - permalink -Si vous n'avez pas encore activé la MFA sur Entra, c'est maintenant ou jamais.
- https://www.bleepingcomputer.com/news/microsoft/microsoft-enable-mfa-or-lose-access-to-admin-portals-in-october/
-
Admins learn update lessons from Crowdstrike outage • The Register
July 23, 2024 at 8:49:17 PM GMT+2 * - permalink -Un article intéressant; les clients sont en version N-2, mais pas en ce qui concerne les définitions, les signatures des objets malveillants grosso modo.
C'est donc une balance entre le risque de ne pas être à jour... ou d'être trop à jour dans le cas où ce qui est poussé vers les clients est moisi.- https://www.theregister.com/2024/07/23/crowdstrike_lessons_to_learn/
-
Fake CrowdStrike fixes target companies with malware, data wipers
July 23, 2024 at 8:44:54 PM GMT+2 * - permalink -Pendant ce temps-là, des types profitent du chaos pour diffuser de faux outils de réparation. Prudence.
- https://www.bleepingcomputer.com/news/security/fake-crowdstrike-fixes-target-companies-with-malware-data-wipers/
-
Wazuh - Open Source XDR. Open Source SIEM.
July 6, 2024 at 4:51:54 PM GMT+2 * - permalink -Bon à savoir que des solutions open source et gratuites existent.
- https://wazuh.com/
-
Orange Cybersecure: Protégez-vous des arnaques en ligne!
June 6, 2024 at 10:23:34 PM GMT+2 * - permalink -Pour tester des liens et SMS suspects dans la base de données Orange Cyberdefense.
- https://cybersecurite.orange.fr/
-
Greenbone Community Edition – Documentation
April 4, 2024 at 7:56:49 PM GMT+2 * - permalink -Un scanner de vulnérabilité, anciennement OpenVAS.
- https://greenbone.github.io/docs/latest/index.html