Ça fait drôle quand j'y pense, car j'en ai monté, maintenu et débuggé quelques-uns de ces Exchange 2016 et 2019.
Comme je suis plutôt à cheval sur les mises à jour, je n'ai jamais subi de piratage via Exchange, tout était patché à temps et c'est un sacré job.
Certains doivent encore tourner dans certaines entreprises, mais cela ne me regarde plus...

Oups. C'est pas du joli: "un utilisateur non autorisé a pu accéder aux données des clients, y compris les passeports, les permis de conduire et d'autres documents d'identité."

Moi qui lorgnais du côté de Tailscale et Headscale, ça calme.
Finalement, avoir une installation "simple" permet d'éviter de cumuler les potentielles failles et trous de sécurité.

Très grosse faille dans PHP dans toutes les versions depuis la 5.
Préparez-vous à patcher, car ça va bombarder dès la divulgation prévue aujourd'hui à 16h00.

Allez hop, mes données personnelles et celles de milliers d'autres personnes dans la nature...

Un outil pour faire du pentest piloté par IA.

200 comptes de l'Office fédéral de l'informatique et de la télécommunication compromis après l’exploitation de failles SharePoint: donc ils utilisent SharePoint on-prem ?

Depuis la version 13.1, Veeam VBR met en place l'installation automatique des patchs de sécurité, aussi dispo sur une base Windows.

Concernant la sécurisation et le durcissement à la source d'un Active Directory.

Tiens, Stadler s'est fait rançonner (pas bien) et a refusé de payer la rançon (bien).

Bien plus verbeux et précis, pour compléter VirusTotal.

Le "GDID", un identifiant (un UID quoi...) qui reste accroché à une machine Windows et qui permet de vous traquer.
Quelques pistes pour s'en défaire, autres que "utiliser Linux".

Linux a bien morflé ces derniers jours, mais Windows n'est pas en reste, cette faille (intentionnelle ?) n'est pas jolie non plus.

En résumé, mieux vaut afficher le script et le recopier pour éviter de se faire servir un fichier malveillant différent de celui qu'on a vu.

Les mauvaises nouvelles et les zero day continuent pour Linux.

Deamon Tools utilisé dans une attaque par supply chain, mais on est en quelle année ??
Ça doit bien faire 15 ans que je n'utilise plus ce soft, c'était la grande période des jeux diffusés par .iso, même si des acteurs comme fitgirl sont encore bien actifs...

Microsoft flag en tant que malware des certificats Digicert légitimes... bien joué.

Grosse faille sur les Linux, "requires only an unprivileged local user account".

"Or it's a bunch of pre-IPO hype."

Titre.