-
GitHub - LoicVeirman/Hello-My-Dir
August 20, 2024 at 8:24:26 PM GMT+2 * - permalink -Pour déployer un "hardened AD" qui fait de beaux score dans PingCastle et Purple Knight.
- https://github.com/LoicVeirman/Hello-My-Dir
-
Microsoft: Enable MFA or lose access to admin portals in October
August 20, 2024 at 8:20:49 PM GMT+2 * - permalink -Si vous n'avez pas encore activé la MFA sur Entra, c'est maintenant ou jamais.
- https://www.bleepingcomputer.com/news/microsoft/microsoft-enable-mfa-or-lose-access-to-admin-portals-in-october/
-
Admins learn update lessons from Crowdstrike outage • The Register
July 23, 2024 at 8:49:17 PM GMT+2 * - permalink -Un article intéressant; les clients sont en version N-2, mais pas en ce qui concerne les définitions, les signatures des objets malveillants grosso modo.
C'est donc une balance entre le risque de ne pas être à jour... ou d'être trop à jour dans le cas où ce qui est poussé vers les clients est moisi.- https://www.theregister.com/2024/07/23/crowdstrike_lessons_to_learn/
-
Fake CrowdStrike fixes target companies with malware, data wipers
July 23, 2024 at 8:44:54 PM GMT+2 * - permalink -Pendant ce temps-là, des types profitent du chaos pour diffuser de faux outils de réparation. Prudence.
- https://www.bleepingcomputer.com/news/security/fake-crowdstrike-fixes-target-companies-with-malware-data-wipers/
-
Wazuh - Open Source XDR. Open Source SIEM.
July 6, 2024 at 4:51:54 PM GMT+2 * - permalink -Bon à savoir que des solutions open source et gratuites existent.
- https://wazuh.com/
-
Orange Cybersecure: Protégez-vous des arnaques en ligne!
June 6, 2024 at 10:23:34 PM GMT+2 * - permalink -Pour tester des liens et SMS suspects dans la base de données Orange Cyberdefense.
- https://cybersecurite.orange.fr/
-
Greenbone Community Edition – Documentation
April 4, 2024 at 7:56:49 PM GMT+2 * - permalink -Un scanner de vulnérabilité, anciennement OpenVAS.
- https://greenbone.github.io/docs/latest/index.html
-
Malicious backdoor spotted in Linux compression library xz • The Register
April 4, 2024 at 7:48:59 PM GMT+2 * - permalink -En retard car je rattrape les flux et le temps, mais la faille valait le shaarlink. Ça pourrait devenir un dicton.
Aussi: https://www.kaspersky.fr/blog/cve-2024-3094-vulnerability-backdoor/21666/
- https://www.theregister.com/2024/03/29/malicious_backdoor_xz/
-
Hardening de Windows 11 et Windows Server 2022 - Sécurité
March 11, 2024 at 6:45:58 PM GMT+1 * - permalink -Quelques outils intéressants, dont: https://www.microsoft.com/en-us/download/details.aspx?id=55319
- https://www.it-connect.fr/hardening-securite-windows-et-windows-server-avec-hardeningkitty/
-
Hijacked subdomains of major brands used in massive spam campaign
February 27, 2024 at 10:12:10 PM GMT+1 * - permalink -Les techniques utilisées sont ingénieuses et profitent simplement d'informations publiques qui ne sont plus à jour.
Version FR: https://www.it-connect.fr/campagne-de-spams-subdomailing-noms-de-domaine-de-grandes-entreprises/
- https://www.bleepingcomputer.com/news/security/hijacked-subdomains-of-major-brands-used-in-massive-spam-campaign/
-
Raspberry Pi Pico cracks BitLocker in under a minute • The Register
February 10, 2024 at 2:02:43 PM GMT+1 * - permalink -Inquiétant, mais à priori les TPM intégrés au CPU sont moins vulnérables, au moins d'un point de vue physique.
- https://www.theregister.com/2024/02/07/breaking_bitlocker_pi_pico/
-
Steam game mod breached to push password-stealing malware
December 29, 2023 at 10:51:19 PM GMT+1 * - permalink -Un malware diffusé par un mod Steam compromis, qui balance identifiants et cartes de crédit au hacker.
- https://www.bleepingcomputer.com/news/security/steam-game-mod-breached-to-push-password-stealing-malware/
-
Microsoft Patch-A-Palooza
November 7, 2023 at 5:52:08 PM GMT+1 * - permalink -Pour analyser les Patch Tuesday de manière efficace, il y a bien sûr un outil tiers.
- https://patchapalooza.com/
-
Automatic Conditional Access policies in Microsoft Entra streamline identity protection | Microsoft Security Blog
November 7, 2023 at 5:49:00 PM GMT+1 * - permalink -Microsoft va activer des conditional access par défaut (MFA) sur tous les tenants d'ici 90 jours, pour renforcer la sécurité. Elles seront toujours paramétrables et désactivables.
- https://www.microsoft.com/en-us/security/blog/2023/11/06/automatic-conditional-access-policies-in-microsoft-entra-streamline-identity-protection/
-
Flux DNS chiffré : Windows 11 va prendre en charge le DNR !
October 30, 2023 at 6:01:54 PM GMT+1 * - permalink -Je ne connaissais pas le DNR, standard IETF relatif aux DoT et DoH. À étudier.
- https://www.it-connect.fr/windows-11-accueille-le-dnr-pour-decouvrir-les-dns-compatibles-avec-le-chiffrement-des-flux/