-
GitHub - CrowdStrike/VirtualGHOST: VirtualGHOST Detection Tool
June 6, 2024 at 10:28:46 PM GMT+2 * - permalink -Script powershell fourni par CrowdStrike pour vérifier des cas d'infection à la VM fantôme...
- https://github.com/CrowdStrike/VirtualGHOST
-
GitHub - xaitax/TotalRecall: extracts and displays data from the Recall feature in Windows 11
June 6, 2024 at 10:19:51 PM GMT+2 * - permalink -Vous avez entendu parler de "Recall", la nouvelle feature des PC Copilot+ qui enregistre TOUS vos faits et gestes ?
Et bien il y a déjà des outils pour récupérer lesdites informations.Edit: https://www.silicon.fr/microsoft-recall-opt-in-479352.html
- https://github.com/xaitax/TotalRecall
-
Veeam warns of critical Backup Enterprise Manager auth bypass bug
May 23, 2024 at 9:57:39 PM GMT+2 * - permalink -Si vous utilisez Veeam Backup Enterprise Manager, patchez.
- https://www.bleepingcomputer.com/news/security/veeam-warns-of-critical-backup-enterprise-manager-auth-bypass-bug/
-
Millions of Docker repos found pushing malware, phishing sites
May 5, 2024 at 9:27:53 PM GMT+2 * - permalink -Les repos ont été nettoyés depuis, mais il vaut mieux être vigilant dans tous les cas.
- https://www.bleepingcomputer.com/news/security/millions-of-docker-repos-found-pushing-malware-phishing-sites/
-
Malicious backdoor spotted in Linux compression library xz • The Register
April 4, 2024 at 7:48:59 PM GMT+2 * - permalink -En retard car je rattrape les flux et le temps, mais la faille valait le shaarlink. Ça pourrait devenir un dicton.
Aussi: https://www.kaspersky.fr/blog/cve-2024-3094-vulnerability-backdoor/21666/
- https://www.theregister.com/2024/03/29/malicious_backdoor_xz/
-
Raspberry Pi Pico cracks BitLocker in under a minute • The Register
February 10, 2024 at 2:02:43 PM GMT+1 * - permalink -Inquiétant, mais à priori les TPM intégrés au CPU sont moins vulnérables, au moins d'un point de vue physique.
- https://www.theregister.com/2024/02/07/breaking_bitlocker_pi_pico/
-
Your KeePass Master Password may be at risk, but a fix is coming
May 18, 2023 at 9:10:55 AM GMT+2 * - permalink -Un nouveau moyen de trouver le master password de KeePass en dumpant la mémoire.
- https://www.ghacks.net/2023/05/18/your-keepass-master-password-may-be-at-risk-but-a-fix-is-coming/
-
BlackLotus bootkit bypasses UEFI Secure Boot on patched Windows 11
March 6, 2023 at 12:34:52 PM GMT+1 * - permalink -Même s'il y a eu une volonté de renforcer Windows 11 (et de faire en sorte que les gens upgradent leur matériel surtout !), il y a forcément, toujours, des failles.
- https://www.bleepingcomputer.com/news/security/blacklotus-bootkit-bypasses-uefi-secure-boot-on-patched-windows-11/
-
CVE-2023-24055 Detection: Notorious Vulnerability in KeePass Potentially Exposing Cleartext Passwords - SOC Prime
January 27, 2023 at 5:20:10 PM GMT+1 * - permalink -Une faille dans KeePass, sauf que KeePass estime que non: bref, patchez dans tous les cas.
- https://socprime.com/blog/cve-2023-24055-detection-notorious-vulnerability-in-keepass-potentially-exposing-cleartext-passwords/
-
Hacker Rewarded $70,000 for Finding Way to Bypass Google Pixel Phones' Lock Screens
November 14, 2022 at 6:09:07 PM GMT+1 * - permalink -Non mais lol, la faille toute nulle ! x)
Il suffit de changer de SIM, d'aller chercher le PUK pour bypasser le verrouillage d'à peu près toutes les versions d'Android. Ça craint !- https://thehackernews.com/2022/11/hacker-rewarded-70000-for-finding-way.html
-
J'ai reçu un PDF avec une vulnérabilité Zero day ?
October 10, 2022 at 7:48:11 PM GMT+2 * - permalink -Eh beh ça fait flipper... ne cliquez pas n'importe où !!
- https://www.geeek.org/pdf-zero-day-vulnerabilite/
-
Microsoft Exchange server zero-day mitigation can be bypassed
October 3, 2022 at 5:21:45 PM GMT+2 * - permalink -Donc la solution de mitigation proposée par Microsoft peut finalement être facilement contournée, super...
Edit, la suite: https://www.bleepingcomputer.com/news/security/microsoft-updates-mitigation-for-proxynotshell-exchange-zero-days/
Edit 2, le tuto: https://www.alitajran.com/0-day-vulnerability-microsoft-exchange/#h-mitigate-cve-2022-41082
- https://www.bleepingcomputer.com/news/security/microsoft-exchange-server-zero-day-mitigation-can-be-bypassed/
-
GIFShell attack creates reverse shell using Microsoft Teams GIFs
September 9, 2022 at 12:48:37 PM GMT+2 * - permalink -Grosse faille dans Teams, l'envoi d'un GIF permet d'ouvrir un shell élevé, le tout à distance. Pas glop.
- https://www.bleepingcomputer.com/news/security/gifshell-attack-creates-reverse-shell-using-microsoft-teams-gifs/