-
GitHub - microsoft/AttackSurfaceAnalyzer: Attack Surface Analyzer can help you analyze your operating system's security configuration for changes during software installation.
November 23, 2022 at 11:25:25 PM GMT+1 * - permalink -Titre. L'outil a l'air assez puissant.
- https://github.com/microsoft/AttackSurfaceAnalyzer
-
Hacker Rewarded $70,000 for Finding Way to Bypass Google Pixel Phones' Lock Screens
November 14, 2022 at 6:09:07 PM GMT+1 * - permalink -Non mais lol, la faille toute nulle ! x)
Il suffit de changer de SIM, d'aller chercher le PUK pour bypasser le verrouillage d'à peu près toutes les versions d'Android. Ça craint !- https://thehackernews.com/2022/11/hacker-rewarded-70000-for-finding-way.html
-
Nartac Software IIS Crypto 3.3
November 8, 2022 at 12:37:31 PM GMT+1 * - permalink -L'excellente IIS Crypto, qui est "a free tool that gives administrators the ability to enable or disable protocols, ciphers, hashes and key exchange algorithms" (flemme de traduire, tu te débrouilles) se met à jour.
- /shaare/JnBTHQ
-
Comment supprimer mes informations personnelles de Facebook ?
November 8, 2022 at 12:25:55 PM GMT+1 * - permalink -Vous n'avez pas Facebook mais vos contacts oui ?
Alors vos informations personnelles sont probablement déjà présentes sur Facebook !
Cet outil permet de les effacer et d'éviter qu'elles ne soient à nouveau déposées chez Facebook.- https://www.facebook.com/contacts/removal
-
PowerShell : signer les scripts - RDR-IT
November 8, 2022 at 12:22:42 PM GMT+1 * - permalink -Coudé, ça m'évitera de me faire un tuto, car je le fais environ une fois par année.
- https://rdr-it.com/powershell-signer-les-scripts/
-
Quelles sont les nouveautés de Windows LAPS ?
November 1, 2022 at 12:57:01 PM GMT+1 * - permalink -LAPS va se mettre à jour pour s'intégrer avec Azure AD.
De manière générale c'est une solution qui marche out of the box et qui est un quick win pour sécuriser un parc de machines.- https://www.it-connect.fr/microsoft-laps-va-devenir-windows-laps-quelles-sont-les-nouveautes/
-
Protect Exchange Server OWA/ECP from brute force attacks - ALI TAJRAN
November 1, 2022 at 12:48:20 PM GMT+1 * - permalink -Une implémentation de Google reCAPTCHA sur un Exchange / OWA pour bloquer les bruteforce, l'idée est pas conne.
- https://www.alitajran.com/protect-exchange-owa-ecp-brute-force-attacks/
-
Millennials, Gen Z blamed for poor company security • The Register
October 20, 2022 at 12:49:35 PM GMT+2 * - permalink -On commence à le savoir, l'idée selon laquelle la Gen z serait "forte en informatique" en se basant sur le fait qu'elle "maitrise" quelques apps sur smartphone est - évidemment - fausse.
Ce serait même plutôt le contraire malheureusement...- https://www.theregister.com/2022/10/19/millennials_gen_z/
-
Moi aussi, je suis un imposteur
October 17, 2022 at 9:51:46 PM GMT+2 * - permalink -Un article qui fait du bien de le lire, pas comme cette phrase.
- https://blog.zwindler.fr/2022/10/17/moi-aussi-je-suis-un-imposteur/
-
Microsoft Security Update Guide
October 17, 2022 at 9:49:38 PM GMT+2 * - permalink -Le nouveau flux RSS dédié à la sécurité de Microsoft.
- https://api.msrc.microsoft.com/update-guide/rss
-
J'ai reçu un PDF avec une vulnérabilité Zero day ?
October 10, 2022 at 7:48:11 PM GMT+2 * - permalink -Eh beh ça fait flipper... ne cliquez pas n'importe où !!
- https://www.geeek.org/pdf-zero-day-vulnerabilite/
-
Microsoft Exchange server zero-day mitigation can be bypassed
October 3, 2022 at 5:21:45 PM GMT+2 * - permalink -Donc la solution de mitigation proposée par Microsoft peut finalement être facilement contournée, super...
Edit, la suite: https://www.bleepingcomputer.com/news/security/microsoft-updates-mitigation-for-proxynotshell-exchange-zero-days/
Edit 2, le tuto: https://www.alitajran.com/0-day-vulnerability-microsoft-exchange/#h-mitigate-cve-2022-41082
- https://www.bleepingcomputer.com/news/security/microsoft-exchange-server-zero-day-mitigation-can-be-bypassed/
-
Bruce Willis « vend son visage » à une firme spécialisée en deepfake
October 3, 2022 at 5:20:14 PM GMT+2 * - permalink -La suite de https://liens.strak.ch/shaare/SBcMXw
- https://intelligence-artificielle.developpez.com/actu/337217/L-acteur-Bruce-Willis-devient-la-premiere-celebrite-a-vendre-son-visage-a-une-firme-specialisee-en-deepfake-et-ravive-les-debats-autour-de-la-synthese-d-images-basee-sur-l-IA/
-
Windows 11 now warns when typing your password in Notepad, websites
September 27, 2022 at 12:59:23 PM GMT+2 * - permalink -Quitte à connaitre votre mot de passe, autant que Windows vous prévienne que c'est une mauvaise pratique de réutiliser le même mot de passe à plusieurs endroits, rires dans la salle.
Rire jaune pour qui pratique l'informatique en entreprise, car vous n'imaginez pas combien de personnes écrivent leurs mot de passe en clair dans un fichier .txt ou .xlsx sur leur bureau.Edit: ça n'a pas l'air de marcher pour le moment.
- https://www.bleepingcomputer.com/news/microsoft/windows-11-now-warns-when-typing-your-password-in-notepad-websites/
-
Une tech plus verte : comment Infomaniak veut chauffer Genève avec un data center | MacGeneration
September 27, 2022 at 12:55:20 PM GMT+2 * - permalink -Infomaniak est quand même super en avance sur les autres hébergeurs de Suisse (voire même européens ?), à minima en terme de communication.
- https://www.macg.co/services/2022/05/une-tech-plus-verte-comment-infomaniak-veut-verdir-les-data-centers-128843