-
L’incroyable décision américaine de laisser une liberté totale à la Russie pour mener des cyberattaques «va créer un séisme» - Le Temps
March 4, 2025 at 9:56:38 PM GMT+1 * - permalink -"Le secrétaire américain à la Défense Pete Hegseth a ordonné une pause dans toutes les cyberopérations du pays contre la Russie.
Deux experts analysent cette décision, dont les impacts pourraient rapidement se faire sentir en Suisse et en Europe."- https://www.letemps.ch/cyber/cybersecurite/l-incroyable-decision-americaine-de-laisser-une-liberte-totale-a-la-russie-pour-mener-des-cyberattaques-va-creer-un-seisme
-
Cheval de Troie découvert dans le jeu PirateFi sur Steam | Blog officiel de Kaspersky
February 24, 2025 at 9:37:25 PM GMT+1 * - permalink -Un jeu Steam qui délivre un cheval de Troie, oups...
- https://www.kaspersky.fr/blog/games-with-trojans-in-steam/22590/
-
Debunking Hype: China Hasn't Broken Military Encryption With Quantum
October 19, 2024 at 12:43:43 AM GMT+2 * - permalink -Je ne suis pas assez calé pour savoir si RSA a effectivement été cassé, ou pas, du coup...
- https://www.forbes.com/sites/craigsmith/2024/10/16/department-of-anti-hype-no-china-hasnt-broken-military-encryption-with-quantum-computers/
-
Telegram now shares users’ IP and phone number on legal requests
September 26, 2024 at 10:31:36 PM GMT+2 * - permalink -La messagerie annonce qu’elle transmettra adresses IP et numéros de téléphone à la demande des autorités.
- https://www.bleepingcomputer.com/news/security/telegram-now-shares-users-ip-and-phone-number-on-legal-requests/
-
Grave faille RCE (CVSS 9.9) dans GNU/Linux
September 26, 2024 at 10:19:26 PM GMT+2 * - permalink -6 octobre : divulgation publique complète des détails de la vulnérabilité.
- https://securite.developpez.com/actu/363159/Grave-faille-RCE-non-authentifiee-CVSS-9-9-dans-les-systemes-GNU-Linux-en-attente-de-divulgation-complete-la-vulnerabilite-permet-l-execution-de-code-a-distance-non-authentifiee-RCE/
-
GitHub - LoicVeirman/Hello-My-Dir
August 20, 2024 at 8:24:26 PM GMT+2 * - permalink -Pour déployer un "hardened AD" qui fait de beaux score dans PingCastle et Purple Knight.
- https://github.com/LoicVeirman/Hello-My-Dir
-
Microsoft: Enable MFA or lose access to admin portals in October
August 20, 2024 at 8:20:49 PM GMT+2 * - permalink -Si vous n'avez pas encore activé la MFA sur Entra, c'est maintenant ou jamais.
- https://www.bleepingcomputer.com/news/microsoft/microsoft-enable-mfa-or-lose-access-to-admin-portals-in-october/
-
Admins learn update lessons from Crowdstrike outage • The Register
July 23, 2024 at 8:49:17 PM GMT+2 * - permalink -Un article intéressant; les clients sont en version N-2, mais pas en ce qui concerne les définitions, les signatures des objets malveillants grosso modo.
C'est donc une balance entre le risque de ne pas être à jour... ou d'être trop à jour dans le cas où ce qui est poussé vers les clients est moisi.- https://www.theregister.com/2024/07/23/crowdstrike_lessons_to_learn/
-
Fake CrowdStrike fixes target companies with malware, data wipers
July 23, 2024 at 8:44:54 PM GMT+2 * - permalink -Pendant ce temps-là, des types profitent du chaos pour diffuser de faux outils de réparation. Prudence.
- https://www.bleepingcomputer.com/news/security/fake-crowdstrike-fixes-target-companies-with-malware-data-wipers/
-
Wazuh - Open Source XDR. Open Source SIEM.
July 6, 2024 at 4:51:54 PM GMT+2 * - permalink -Bon à savoir que des solutions open source et gratuites existent.
- https://wazuh.com/
-
Orange Cybersecure: Protégez-vous des arnaques en ligne!
June 6, 2024 at 10:23:34 PM GMT+2 * - permalink -Pour tester des liens et SMS suspects dans la base de données Orange Cyberdefense.
- https://cybersecurite.orange.fr/
-
Greenbone Community Edition – Documentation
April 4, 2024 at 7:56:49 PM GMT+2 * - permalink -Un scanner de vulnérabilité, anciennement OpenVAS.
- https://greenbone.github.io/docs/latest/index.html
-
Malicious backdoor spotted in Linux compression library xz • The Register
April 4, 2024 at 7:48:59 PM GMT+2 * - permalink -En retard car je rattrape les flux et le temps, mais la faille valait le shaarlink. Ça pourrait devenir un dicton.
Aussi: https://www.kaspersky.fr/blog/cve-2024-3094-vulnerability-backdoor/21666/
- https://www.theregister.com/2024/03/29/malicious_backdoor_xz/
-
Hardening de Windows 11 et Windows Server 2022 - Sécurité
March 11, 2024 at 6:45:58 PM GMT+1 * - permalink -Quelques outils intéressants, dont: https://www.microsoft.com/en-us/download/details.aspx?id=55319
- https://www.it-connect.fr/hardening-securite-windows-et-windows-server-avec-hardeningkitty/
-
Hijacked subdomains of major brands used in massive spam campaign
February 27, 2024 at 10:12:10 PM GMT+1 * - permalink -Les techniques utilisées sont ingénieuses et profitent simplement d'informations publiques qui ne sont plus à jour.
Version FR: https://www.it-connect.fr/campagne-de-spams-subdomailing-noms-de-domaine-de-grandes-entreprises/
- https://www.bleepingcomputer.com/news/security/hijacked-subdomains-of-major-brands-used-in-massive-spam-campaign/
-
Raspberry Pi Pico cracks BitLocker in under a minute • The Register
February 10, 2024 at 2:02:43 PM GMT+1 * - permalink -Inquiétant, mais à priori les TPM intégrés au CPU sont moins vulnérables, au moins d'un point de vue physique.
- https://www.theregister.com/2024/02/07/breaking_bitlocker_pi_pico/