-
Cyberattaque contre l’OFIT: 200 comptes compromis après l’exploitation de failles SharePoint | ICTjournal
August 8, 2026 at 11:38:32 AM GMT+2 * - permalink -200 comptes de l'Office fédéral de l'informatique et de la télécommunication compromis après l’exploitation de failles SharePoint: donc ils utilisent SharePoint on-prem ?
- https://www.ictjournal.ch/news/2026-08-04/cyberattaque-contre-lofit-200-comptes-compromis-apres-lexploitation-de-failles
-
KB4840: Introducing Veeam Updater for Windows-based Veeam Backup & Replication Deployments
August 2, 2026 at 9:14:01 PM GMT+2 * - permalink -Depuis la version 13.1, Veeam VBR met en place l'installation automatique des patchs de sécurité, aussi dispo sur une base Windows.
- https://www.veeam.com/kb4840
-
Microsoft Tier Model : le retour en grâce du on-premises ?
August 2, 2026 at 9:03:55 PM GMT+2 * - permalink -Concernant la sécurisation et le durcissement à la source d'un Active Directory.
- https://www.it-connect.fr/microsoft-tier-model-le-retour-en-grace-du-on-premises/
-
Swiss rail giant Stadler rejects $12.3M ransom demand after cyberattack
July 26, 2026 at 12:32:49 PM GMT+2 * - permalink -Tiens, Stadler s'est fait rançonner (pas bien) et a refusé de payer la rançon (bien).
- https://www.bleepingcomputer.com/news/security/swiss-rail-giant-stadler-rejects-123m-ransom-demand-after-cyberattack/
-
Filescan.IO - Next-Gen Malware Analysis Platform
July 17, 2026 at 8:57:16 PM GMT+2 * - permalink -Bien plus verbeux et précis, pour compléter VirusTotal.
- https://www.filescan.io/scan
-
GDID Windows - Coupez le mouchard qui vous traque même sous VPN - Korben
July 8, 2026 at 7:20:28 PM GMT+2 * - permalink -Le "GDID", un identifiant (un UID quoi...) qui reste accroché à une machine Windows et qui permet de vous traquer.
Quelques pistes pour s'en défaire, autres que "utiliser Linux".- https://korben.info/desactiver-gdid-windows.html
-
GitHub - Nightmare-Eclipse/YellowKey: YellowKey Bitlocker Bypass Vulnerability
May 14, 2026 at 11:53:33 PM GMT+2 * - permalink -Linux a bien morflé ces derniers jours, mais Windows n'est pas en reste, cette faille (intentionnelle ?) n'est pas jolie non plus.
- https://github.com/Nightmare-Eclipse/YellowKey
-
Pourquoi `curl | bash` est une mauvaise habitude dangereuse
May 10, 2026 at 5:44:37 PM GMT+2 * - permalink -En résumé, mieux vaut afficher le script et le recopier pour éviter de se faire servir un fichier malveillant différent de celui qu'on a vu.
- https://tferdinand.net/pourquoi-curl-bash-est-une-mauvaise-habitude-dangereuse/
-
New Linux 'Dirty Frag' zero-day gives root on all major distros
May 10, 2026 at 5:28:53 PM GMT+2 * - permalink -Les mauvaises nouvelles et les zero day continuent pour Linux.
- https://www.bleepingcomputer.com/news/security/new-linux-dirty-frag-zero-day-with-poc-exploit-gives-root-privileges/
-
Attaque de la chaîne d’approvisionnement via DAEMON Tools | Blog officiel de Kaspersky
May 6, 2026 at 6:26:35 PM GMT+2 * - permalink -Deamon Tools utilisé dans une attaque par supply chain, mais on est en quelle année ??
Ça doit bien faire 15 ans que je n'utilise plus ce soft, c'était la grande période des jeux diffusés par .iso, même si des acteurs comme fitgirl sont encore bien actifs...- https://www.kaspersky.fr/blog/daemon-tools-supply-chain-attack/23879/
-
Microsoft Defender wrongly flags DigiCert certs as Trojan:Win32/Cerdigent.A!dha
May 3, 2026 at 10:16:48 PM GMT+2 * - permalink -Microsoft flag en tant que malware des certificats Digicert légitimes... bien joué.
- https://www.bleepingcomputer.com/news/security/microsoft-defender-wrongly-flags-digicert-certs-as-trojan-win32-cerdigentadha/
-
Copy Fail — CVE-2026-31431
April 30, 2026 at 12:49:36 PM GMT+2 * - permalink -Grosse faille sur les Linux, "requires only an unprivileged local user account".
- https://copy.fail/
-
SysWarden | Enterprise-grade Firewall Orchestrator
March 31, 2026 at 4:43:52 PM GMT+2 * - permalink -Pour sécuriser fortement un serveur Linux, typiquement un VPS.
- https://syswarden.io/
-
Greywall: Sandbox for AI Agents
March 31, 2026 at 4:40:25 PM GMT+2 * - permalink -"Greywall est un bac à sable deny-by-default pour les agents IA. Pas de Docker, pas de VM.
Ça utilise directement les mécanismes du noyau Linux (namespaces, Landlock, Seccomp, eBPF) pour isoler le processus."
Pour Linux et macOS seulement.- https://greywall.io/
-
vpskit - Set up, secure and deploy on your VPS
March 19, 2026 at 12:23:16 PM GMT+1 * - permalink -Un script pour sécuriser rapidement un VPS, coudé.
- https://vpskit.pro/
-
WordPress : 10 failles corrigées et 3 versions déployées en 48h
March 12, 2026 at 10:56:10 AM GMT+1 * - permalink -Je me félicite d'être passé sur 11ty et d'avoir dégagé cette passoire qu'est WordPress !
- https://www.it-connect.fr/wordpress-10-failles-corrigees-et-3-versions-deployees-en-48h/
-
Keep Android Open
March 4, 2026 at 6:03:25 AM GMT+1 * - permalink -Vu sur F-Droid, pour empêcher qu'Android devienne un système fermé.
- https://keepandroidopen.org/
-
GitHub - duggytuxy/syswarden: SysWarden is a tool based on the Data-Shield IPv4 Blocklists Community, Spamhaus ASN, Wazuh and Fail2ban that blocks up to 99% of noisy, disruptive, and malicious IP addresses and focuses on real signals.
February 23, 2026 at 6:26:46 PM GMT+1 * - permalink -Pour sécuriser un VPS exposé par exemple.
- https://github.com/duggytuxy/syswarden