-
BlackLotus bootkit bypasses UEFI Secure Boot on patched Windows 11
March 6, 2023 at 12:34:52 PM GMT+1 * - permalink -Même s'il y a eu une volonté de renforcer Windows 11 (et de faire en sorte que les gens upgradent leur matériel surtout !), il y a forcément, toujours, des failles.
- https://www.bleepingcomputer.com/news/security/blacklotus-bootkit-bypasses-uefi-secure-boot-on-patched-windows-11/
-
CVE-2023-24055 Detection: Notorious Vulnerability in KeePass Potentially Exposing Cleartext Passwords - SOC Prime
January 27, 2023 at 5:20:10 PM GMT+1 * - permalink -Une faille dans KeePass, sauf que KeePass estime que non: bref, patchez dans tous les cas.
- https://socprime.com/blog/cve-2023-24055-detection-notorious-vulnerability-in-keepass-potentially-exposing-cleartext-passwords/
-
J'ai reçu un PDF avec une vulnérabilité Zero day ?
October 10, 2022 at 7:48:11 PM GMT+2 * - permalink -Eh beh ça fait flipper... ne cliquez pas n'importe où !!
- https://www.geeek.org/pdf-zero-day-vulnerabilite/
-
Microsoft Exchange server zero-day mitigation can be bypassed
October 3, 2022 at 5:21:45 PM GMT+2 * - permalink -Donc la solution de mitigation proposée par Microsoft peut finalement être facilement contournée, super...
Edit, la suite: https://www.bleepingcomputer.com/news/security/microsoft-updates-mitigation-for-proxynotshell-exchange-zero-days/
Edit 2, le tuto: https://www.alitajran.com/0-day-vulnerability-microsoft-exchange/#h-mitigate-cve-2022-41082
- https://www.bleepingcomputer.com/news/security/microsoft-exchange-server-zero-day-mitigation-can-be-bypassed/
-
GIFShell attack creates reverse shell using Microsoft Teams GIFs
September 9, 2022 at 12:48:37 PM GMT+2 * - permalink -Grosse faille dans Teams, l'envoi d'un GIF permet d'ouvrir un shell élevé, le tout à distance. Pas glop.
- https://www.bleepingcomputer.com/news/security/gifshell-attack-creates-reverse-shell-using-microsoft-teams-gifs/
-
Microsoft confirme : La prochaine version d'Exchange Server ne sortira pas avant 2025 - ZDNet
June 9, 2022 at 5:20:41 PM GMT+2 * - permalink -Même si Exchange est une passoire, Microsoft continuera de le proposer on-prem et prévoit de passer plus de temps à le blinder: on ne peut pas les blâmer pour cela.
- https://www.zdnet.fr/actualites/microsoft-confirme-la-prochaine-version-d-exchange-server-ne-sortira-pas-avant-2025-39942924.htm
-
Critical vulnerabilities found in millions of Aruba and Avaya switches
May 3, 2022 at 9:58:25 PM GMT+2 * - permalink -Grosses failles dans des switchs Aruba et Avaya à cause du composant NanoSSL.
- https://www.theregister.com/2022/05/03/aruba_avaya_critical_vulns/
-
Veeam Backup & Replication 11a / CVE-2022-26504
March 21, 2022 at 5:18:33 PM GMT+1 * - permalink -Pour info, grosse faille dans Veeam B&R, un patch est dispo.
- https://www.veeam.com/kb4290
-
APC UPS zero-day bugs can remotely burn out devices, disable power
March 10, 2022 at 5:41:25 PM GMT+1 * - permalink -Un peu plus inhabituel, ce sont les UPS de marque APC (Schneider Electric) qui sont touchés par une méchante vulnérabilité.
Article FR: https://www.it-connect.fr/lexploit-tlstorm-affecte-des-millions-donduleurs-apc/Voilà, c'est le dernier shaarlink "patching", vivement la semaine pro !
- https://www.bleepingcomputer.com/news/security/apc-ups-zero-day-bugs-can-remotely-burn-out-devices-disable-power/
-
Microsoft March 2022 Patch Tuesday fixes 71 flaws, 3 zero-days
March 10, 2022 at 5:39:06 PM GMT+1 * - permalink -Oh, une faille dans Exchange ça faisait longtemps (non) ! C'est le 2e shaarlink "patching".
- https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2022-patch-tuesday-fixes-71-flaws-3-zero-days/
-
Linux est victime de la vulnérabilité la plus grave depuis des années: Dirty Pipe
March 10, 2022 at 5:33:02 PM GMT+1 * - permalink -Attention, on va partir sur 3 shaarlinks "patching", voici le 1er.
- https://linux.developpez.com/actu/331693/Linux-est-victime-de-la-vulnerabilite-la-plus-grave-depuis-des-annees-Dirty-Pipe-permet-a-un-attaquant-d-installer-des-portes-derobees-de-modifier-des-scripts-etc/
-
Microsoft starts killing off WMIC in Windows, will thwart attacks
February 12, 2022 at 3:07:52 PM GMT+1 * - permalink -WMI sera toujours utilisable, mais via Powershell en fait, ceci afin de réduire les potentielles attaques.
- https://www.bleepingcomputer.com/news/microsoft/microsoft-starts-killing-off-wmic-in-windows-will-thwart-attacks/
-
PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) | Qualys Security Blog
January 27, 2022 at 5:21:54 PM GMT+1 * - permalink -- Patcher
- Si c'est impossible:
# chmod 0755 /usr/bin/pkexec
- https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034