Strak.ch | Actu et liens en vrac

2707 links

Links per page: 20 50 100

◄Older

page 1 / 3

53 results tagged Faille x

La protection SKEL de macOS High Sierra déjà contournée (Secure Kext Loading)

Pour les Apple fanboys, et je sais qu'il y en a parmi vous !
Fri Sep 8 00:01:46 2017 - permalink -

- https://korben.info/protection-skel-de-macos-high-sierra-deja-contournee-secure-kext-loading.html

Apple Fail Faille Sécurité
GitHub - Cybellum/DoubleAgent: Zero-Day Code Injection and Persistence Technique
DoubleAgent is a new Zero-Day technique for injecting code and maintaining persistence on a machine (i.e. auto-run).

DoubleAgent can exploit:
```
Every Windows version (Windows XP to Windows 10)
Every Windows architecture (x86 and x64)
Every Windows user (SYSTEM/Admin/etc.)
Every target process, including privileged processes (OS/Antivirus/etc.)
```
DoubleAgent exploits a 15 years old undocumented legitimate feature of Windows and therefore cannot be patched.
Wed Mar 22 22:32:06 2017 - permalink -

- https://github.com/Cybellum/DoubleAgent

0day Faille Hacking Injection Sécurité Windows
Faille critique WordPress 4.7.1 : Déjà près de 150 000 sites piratés en une semaine !

Mettez à jour si ce n'est toujours pas fait !
Mon Feb 13 22:58:05 2017 - permalink -

- https://www.undernews.fr/hacking-hacktivisme/faille-critique-wordpress-4-7-1-deja-pres-de-150-000-sites-pirates-en-une-semaine.html

Faille Hacking Vulnérabilité Wordpress
It's 2017 and 200,000 services still have unpatched Heartbleeds

Presque 3 ans... c'est marrant, j'ai l'impression que c'était hier ! Sinon, carton rouge pour les sociétés en faute. Article détaillé: https://www.shodan.io/report/DCPO7BkV
Mon Jan 23 22:53:31 2017 - permalink -

- http://go.theregister.com/feed/www.theregister.co.uk/2017/01/23/heartbleed_2017/

Faille HeartBleed SSL Sécurité
Failles dans un firmware NAS : les utilisateurs exposés à des risques considérables | UnderNews

Faille sur les Qnap (QTS 4.2), qui exécuteraient les requêtes de mise à jour sans chiffrement, donc possibilité de faire un MITM puis d'uploader un firmware malicieux.
C'est donc quand même UN PEU contraignant pour un pirate mais pas insurmontable. L'article ne parle pas des autres constructeurs, je ne sais pas si leur fonctionnement est différent...
Wed Jan 18 22:39:16 2017 * - permalink -

- https://www.undernews.fr/alertes-securite/failles-dans-un-firmware-nas-les-utilisateurs-exposes-a-des-risques-considerables.html

Chiffrement Faille Malware Qnap
WordPress 4.7.1 – 8 vulnérabilités corrigées

Ça fait quand même pas mal de failles dangereuses. Bon, à relativiser car par défaut, WordPress se met à jour tout seul comme un grand, c'est le cas chez moi. Si c'est n'est fait, mettez à jour !
Mon Jan 16 23:02:13 2017 - permalink -

- https://www.undernews.fr/reseau-securite/wordpress-4-7-1-8-vulnerabilites-corrigees.html

Faille Update Wordpress
Carte bancaire Visa : des informations récupérables par force brute, la société nous répond

J'étais apparemment passé à côté de cette nouvelle. C'est lamentable et alarmant.

via http://links.kevinvuilleumier.net/?3ueqeA
Sat Jan 14 18:42:02 2017 - permalink -

- https://www.nextinpact.com/news/102378-carte-bancaire-visa-informations-recuperables-par-force-brute-societe-nous-repond.htm

Banque Bruteforce Faille Sécurité
Une faille des puces Skylake-U permet de prendre le contrôle total du système via l'USB

Super.
Thu Jan 12 18:19:18 2017 - permalink -

- http://www.comptoir-hardware.com/actus/processeurs/33269-une-faille-des-puces-skylake-u-permet-de-prendre-le-controle-total-du-systeme-via-lusb.html

CPU Faille Intel
Un raccourcis Windows comme point d’entrée d’infection (PoC)

C'est con mais fallait y penser ! Un tuto/démo est dispo sur le lien.
Thu Dec 22 21:13:28 2016 - permalink -

- https://www.undernews.fr/undernews/un-raccourcis-windows-comme-point-dentree-dinfection-poc.html

0day Faille Hacking Windows
Une méchante faille de sécurité dans les routeurs Netgear

Un patch correctif bêta a déjà été diffusé.
"Pour exploiter ce trou béant, il suffit pour cela d’ajouter à la suite de L’URL de connexion au service web un point-virgule suivi de la commande à exécuter : http://IP_ROUTEUR/cgi-bin/;COMMANDE"
Wed Dec 14 23:26:05 2016 - permalink -

- http://www.comptoir-hardware.com/actus/software-pilotes/33053-une-mechante-faille-de-securite-dans-les-routeurs-netgear.html

Faille Hacking Netgear Routeur
You Can Bypass Linux Disk Encryption by Pressing the Enter Key for 70 Seconds

Aïe...

via http://sebsauvage.net/links/?KDBpPA

Edit: le titre putaclic et FAUX a été changé par: "Linux Flaw allows Root Shell During Boot-Up for LUKS Disk-Encrypted Systems", ce qui est bien différent...
Tue Nov 15 18:30:52 2016 - permalink -

- http://www.bleepingcomputer.com/news/security/you-can-bypass-linux-disk-encryption-by-pressing-the-enter-key-for-70-seconds/

Faille Hack Linux Shell WTF
Dirty Cow : pourquoi vous devez patcher

Un PoC de la dernière faille sous Linux.
Thu Oct 27 19:24:12 2016 - permalink -

- http://blogmotion.fr/systeme/dirtycow-faille-linux-15212

Faille Linux PoC
VeraCrypt : un audit révèle plusieurs failles critiques, la version 1.19 en corrige la plupart

L'article est technique et plutôt ciblé: ce qu'il faut retenir, c'est que ça va dans le bon sens et surtout que les failles ont été corrigées.
Lien vers le rapport si vous avez de la peine à vous endormir: https://ostif.org/wp-content/uploads/2016/10/VeraCrypt-Audit-Final-for-Public-Release.pdf
Tue Oct 18 18:41:23 2016 - permalink -

- http://www.nextinpact.com/news/101800-veracrypt-audit-revele-plusieurs-failles-critiques-version-1-19-en-corrige-plupart.htm

Audit Chiffrement Faille Hacking Sécurité ViePrivée
MySQL victime de deux failles 0-day critiques

«Le chercheur Dawid Golunski a signalé deux vulnérabilités 0-Day jugées critiques au sein de MySQL.
Oracle n'a pas encore corrigé officiellement les failles et celles-ci peuvent mener à la compromission d'un serveur, notamment via une simple injection SQL.»
Wed Sep 14 17:34:51 2016 - permalink -

- https://www.undernews.fr/alertes-securite/mysql-victime-de-deux-failles-0-day-critiques.html

0day Faille MySQL
Utilisateurs de Keepass, pensez à faire la mise à jour !

Une faille a été découverte dans Keepass.
Mon Jun 13 23:21:25 2016 - permalink -

- http://www.ghacks.net/2016/06/13/keepass-2-34-security/

Faille Keepass Sécurité Update ViePrivée
Faille dans le protocole SMB : BadLock

Affaire à suivre: RDV le 12 avril pour connaitre la ou les version(s) touchée(s).
Tue Apr 5 22:31:41 2016 - permalink -

- http://www.cachem.fr/faille-protocole-smb-badlock/

Faille SMB
Drown, et quelques remarques sur la sécurité

"Tout le monde s'indigne lorsqu'une faille comme Drown est publiée mais, en temps normal, personne ne s'en préoccupe.
La prévention est toujours le parent pauvre de la sécurité. L'opérationnel et la sécurité concrète n'intéressent personne."
Tue Mar 1 23:04:35 2016 - permalink -

- http://www.bortzmeyer.org/drown.html

Drown Faille OpenSSL Sécurité
Hot Potato – Windows 10 touché par une faille vieille de 16 ans !

Jamais entendu parler mais ça pue. Le titre est trompeur car en fait toutes les versions de Windows sont touchées... mais Windows 10 ne corrige certes pas.
Tue Feb 2 23:28:08 2016 - permalink -

- http://www.undernews.fr/reseau-securite/hot-potato-windows-10-touche-par-une-faille-vieille-de-16-ans.html

Faille Vulnérabilité Windows10
WordPress – Comment vous protéger de cette nouvelle méthode d’attaque par bruteforce ?

À ajouter dans functions.php:

function mmx_remove_xmlrpc_methods( $methods ) {
unset( $methods['system.multicall'] );
return $methods;
}
add_filter( 'xmlrpc_methods', 'mmx_remove_xmlrpc_methods');
Thu Oct 22 23:05:24 2015 - permalink -

- http://korben.info/wordpress-comment-vous-proteger-de-cette-nouvelle-methode-dattaque-par-bruteforce.html

Faille Hacking Sécurité Wordpress
Newly found TrueCrypt flaw allows full system compromise | ITworld

TL;DR: passez de TrueCrypt à VeraCrypt dès que possible.
Tue Sep 29 23:15:15 2015 - permalink -

- http://www.itworld.com/article/2987438/newly-found-truecrypt-flaw-allows-full-system-compromise.html

Alternative Faille TrueCrypt

Links per page: 20 50 100

◄Older

page 1 / 3