-
Your KeePass Master Password may be at risk, but a fix is coming
May 18, 2023 at 9:10:55 AM GMT+2 * - permalink -Un nouveau moyen de trouver le master password de KeePass en dumpant la mémoire.
- https://www.ghacks.net/2023/05/18/your-keepass-master-password-may-be-at-risk-but-a-fix-is-coming/
-
BlackLotus bootkit bypasses UEFI Secure Boot on patched Windows 11
March 6, 2023 at 12:34:52 PM GMT+1 * - permalink -Même s'il y a eu une volonté de renforcer Windows 11 (et de faire en sorte que les gens upgradent leur matériel surtout !), il y a forcément, toujours, des failles.
- https://www.bleepingcomputer.com/news/security/blacklotus-bootkit-bypasses-uefi-secure-boot-on-patched-windows-11/
-
CVE-2023-24055 Detection: Notorious Vulnerability in KeePass Potentially Exposing Cleartext Passwords - SOC Prime
January 27, 2023 at 5:20:10 PM GMT+1 * - permalink -Une faille dans KeePass, sauf que KeePass estime que non: bref, patchez dans tous les cas.
- https://socprime.com/blog/cve-2023-24055-detection-notorious-vulnerability-in-keepass-potentially-exposing-cleartext-passwords/
-
Hacker Rewarded $70,000 for Finding Way to Bypass Google Pixel Phones' Lock Screens
November 14, 2022 at 6:09:07 PM GMT+1 * - permalink -Non mais lol, la faille toute nulle ! x)
Il suffit de changer de SIM, d'aller chercher le PUK pour bypasser le verrouillage d'à peu près toutes les versions d'Android. Ça craint !- https://thehackernews.com/2022/11/hacker-rewarded-70000-for-finding-way.html
-
J'ai reçu un PDF avec une vulnérabilité Zero day ?
October 10, 2022 at 7:48:11 PM GMT+2 * - permalink -Eh beh ça fait flipper... ne cliquez pas n'importe où !!
- https://www.geeek.org/pdf-zero-day-vulnerabilite/
-
Microsoft Exchange server zero-day mitigation can be bypassed
October 3, 2022 at 5:21:45 PM GMT+2 * - permalink -Donc la solution de mitigation proposée par Microsoft peut finalement être facilement contournée, super...
Edit, la suite: https://www.bleepingcomputer.com/news/security/microsoft-updates-mitigation-for-proxynotshell-exchange-zero-days/
Edit 2, le tuto: https://www.alitajran.com/0-day-vulnerability-microsoft-exchange/#h-mitigate-cve-2022-41082
- https://www.bleepingcomputer.com/news/security/microsoft-exchange-server-zero-day-mitigation-can-be-bypassed/
-
GIFShell attack creates reverse shell using Microsoft Teams GIFs
September 9, 2022 at 12:48:37 PM GMT+2 * - permalink -Grosse faille dans Teams, l'envoi d'un GIF permet d'ouvrir un shell élevé, le tout à distance. Pas glop.
- https://www.bleepingcomputer.com/news/security/gifshell-attack-creates-reverse-shell-using-microsoft-teams-gifs/
-
Propriétaires inadaptés sur les objets AD : la solution
August 27, 2022 at 8:19:45 AM GMT+2 * - permalink -Concernant la vulnérabilité "Broken owner" de Active Directory.
- https://www.it-connect.fr/active-directory-comment-corriger-les-proprietaires-inadaptes-sur-les-objets/
-
Microsoft confirme : La prochaine version d'Exchange Server ne sortira pas avant 2025 - ZDNet
June 9, 2022 at 5:20:41 PM GMT+2 * - permalink -Même si Exchange est une passoire, Microsoft continuera de le proposer on-prem et prévoit de passer plus de temps à le blinder: on ne peut pas les blâmer pour cela.
- https://www.zdnet.fr/actualites/microsoft-confirme-la-prochaine-version-d-exchange-server-ne-sortira-pas-avant-2025-39942924.htm
-
Here is how to protect Windows PCs from Protocol vulnerabilities - gHacks Tech News
June 9, 2022 at 5:18:32 PM GMT+2 * - permalink -Deux failles consécutives liées aux "protocoles" sous Windows, cet article propose quelques solutions pour y pallier.
- https://www.ghacks.net/2022/06/02/here-is-how-to-protect-windows-pcs-from-protocol-vulnerabilities/
-
Critical vulnerabilities found in millions of Aruba and Avaya switches
May 3, 2022 at 9:58:25 PM GMT+2 * - permalink -Grosses failles dans des switchs Aruba et Avaya à cause du composant NanoSSL.
- https://www.theregister.com/2022/05/03/aruba_avaya_critical_vulns/
-
Veeam Backup & Replication 11a / CVE-2022-26504
March 21, 2022 at 5:18:33 PM GMT+1 * - permalink -Pour info, grosse faille dans Veeam B&R, un patch est dispo.
- https://www.veeam.com/kb4290