-
Microsoft confirme : La prochaine version d'Exchange Server ne sortira pas avant 2025 - ZDNet
June 9, 2022 at 5:20:41 PM GMT+2 * - permalink -Même si Exchange est une passoire, Microsoft continuera de le proposer on-prem et prévoit de passer plus de temps à le blinder: on ne peut pas les blâmer pour cela.
- https://www.zdnet.fr/actualites/microsoft-confirme-la-prochaine-version-d-exchange-server-ne-sortira-pas-avant-2025-39942924.htm
-
Critical vulnerabilities found in millions of Aruba and Avaya switches
May 3, 2022 at 9:58:25 PM GMT+2 * - permalink -Grosses failles dans des switchs Aruba et Avaya à cause du composant NanoSSL.
- https://www.theregister.com/2022/05/03/aruba_avaya_critical_vulns/
-
Veeam Backup & Replication 11a / CVE-2022-26504
March 21, 2022 at 5:18:33 PM GMT+1 * - permalink -Pour info, grosse faille dans Veeam B&R, un patch est dispo.
- https://www.veeam.com/kb4290
-
APC UPS zero-day bugs can remotely burn out devices, disable power
March 10, 2022 at 5:41:25 PM GMT+1 * - permalink -Un peu plus inhabituel, ce sont les UPS de marque APC (Schneider Electric) qui sont touchés par une méchante vulnérabilité.
Article FR: https://www.it-connect.fr/lexploit-tlstorm-affecte-des-millions-donduleurs-apc/Voilà, c'est le dernier shaarlink "patching", vivement la semaine pro !
- https://www.bleepingcomputer.com/news/security/apc-ups-zero-day-bugs-can-remotely-burn-out-devices-disable-power/
-
Microsoft March 2022 Patch Tuesday fixes 71 flaws, 3 zero-days
March 10, 2022 at 5:39:06 PM GMT+1 * - permalink -Oh, une faille dans Exchange ça faisait longtemps (non) ! C'est le 2e shaarlink "patching".
- https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2022-patch-tuesday-fixes-71-flaws-3-zero-days/
-
Linux est victime de la vulnérabilité la plus grave depuis des années: Dirty Pipe
March 10, 2022 at 5:33:02 PM GMT+1 * - permalink -Attention, on va partir sur 3 shaarlinks "patching", voici le 1er.
- https://linux.developpez.com/actu/331693/Linux-est-victime-de-la-vulnerabilite-la-plus-grave-depuis-des-annees-Dirty-Pipe-permet-a-un-attaquant-d-installer-des-portes-derobees-de-modifier-des-scripts-etc/
-
Microsoft starts killing off WMIC in Windows, will thwart attacks
February 12, 2022 at 3:07:52 PM GMT+1 * - permalink -WMI sera toujours utilisable, mais via Powershell en fait, ceci afin de réduire les potentielles attaques.
- https://www.bleepingcomputer.com/news/microsoft/microsoft-starts-killing-off-wmic-in-windows-will-thwart-attacks/
-
PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) | Qualys Security Blog
January 27, 2022 at 5:21:54 PM GMT+1 * - permalink -- Patcher
- Si c'est impossible:
# chmod 0755 /usr/bin/pkexec
- https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034
-
Log4j : une entreprise du Fortune 500 exige des réponses rapides et gratuites du créateur de cURL, qui leur a indiqué qu'il le ferait « dès que nous aurons signé un contrat de support »
January 25, 2022 at 10:15:21 PM GMT+1 * - permalink -"Les cons, ça ose tout. C'est même à ça qu'on les reconnaît."
Bonne réponse, curl guy ! :)
- https://open-source.developpez.com/actu/330407/Log4j-une-entreprise-du-Fortune-500-exige-des-reponses-rapides-et-gratuites-du-createur-de-cURL-qui-leur-a-indique-qu-il-le-ferait-des-que-nous-aurons-signe-un-contrat-de-support/
-
Bad things come in threes: Apache reveals another Log4J bug • The Register
December 20, 2021 at 6:12:36 PM GMT+1 * - permalink -Ça va, on n'est sur un petit 7,5/10 cette fois, pas la peine de paniquer...
- https://www.theregister.com/2021/12/19/log4j_new_flaw_cve_2021_45105/
-
GitHub - logpresso/CVE-2021-44228-Scanner: Vulnerability scanner and mitigation patch for Log4j2 CVE-2021-44228
December 17, 2021 at 5:08:58 PM GMT+1 * - permalink -Un outil pour scanner vos serveurs pour la faille Log4j.
Sous Windows:
.\log4j2-scan.exe c:\ --exclude C:\Windows- https://github.com/logpresso/CVE-2021-44228-Scanner
-
CheatSheet Log4Shell
December 14, 2021 at 6:14:06 PM GMT+1 * - permalink -Méga-liste de tous les produits touchés par la faille Log4Shell.
Vous en utilisez forcément au moins un !
- https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592
-
Log4Shell : vulnérabilité critique dans Log4j d’Apache | Blog officiel de Kaspersky
December 13, 2021 at 5:31:22 PM GMT+1 * - permalink -Si vous vivez dans une grotte. Un joli score CVSS de 10/10, quand même, très beau score.
- https://www.kaspersky.fr/blog/log4shell-critical-vulnerability-in-apache-log4j/18255/
-
400 vulnérabilités pourraient transformer 3 milliards de téléphones Android en espions | UnderNews
August 11, 2020 at 12:25:11 PM GMT+2 - permalink -"Il existe plus de 400 vulnérabilités sur la puce Snapdragon de Qualcomm qui peuvent être exploitées sans l’intervention des propriétaires."
- https://www.undernews.fr/undernews/400-vulnerabilites-pourraient-transformer-3-milliards-de-telephones-android-en-espions.html
-
Voici un moyen simple pour pénétrer dans les PC Windows (et personne ne s'en est aperçu pendant dix mois) - ZDNet
October 18, 2018 at 6:55:32 PM GMT+2 - permalink -Voilà voilà.
- https://www.zdnet.fr/actualites/voici-un-moyen-simple-pour-penetrer-dans-les-pc-windows-et-personne-ne-s-en-est-apercu-pendant-dix-mois-39875215.htm
-
NAS My Cloud de WD : vulnérabilité web détectée - Le comptoir du hardware
September 24, 2018 at 10:23:07 PM GMT+2 - permalink -Une bonne fois pour toutes, WD devrait se contenter de faire des HDD, qui eux sont très bons.
- http://www.comptoir-hardware.com/actus/stockage/37216-nas-my-cloud-de-wd-vulnerabilite-web-detectee.html
-
Un attaquant peut prendre le contrôle total d’une machine en 30 secondes seulement, grâce à Intel AMT
January 15, 2018 at 7:13:00 PM GMT+1 - permalink -"Cette méthode permet de déjouer les mots de passe BIOS, chiffrements Bitlocker et autres codes PIN mis en place par les admins."
Mot de passe par défaut: admin. LOL- https://korben.info/attaquant-prendre-controle-total-dune-machine-30-secondes-grace-a-intel-amt.html
-
Comment déjouer jusqu’à 94% des vulnérabilités critiques découvertes dans Windows et les outils Microsoft ?
February 25, 2017 at 12:11:05 AM GMT+1 - permalink -Oui, comment, hein ? Je vous le demande ma bonne dame, puis vous le donne en mille: en étant tout bonnement incapable de faire de la merde, simplement. Il fallait y penser.
- https://korben.info/dejouer-jusqua-94-vulnerabilites-critiques-decouvertes-windows-outils-microsoft.html