Grorico's corner - Cybersecu

Cybersecu

https://www.tomshardware.fr/une-attaque-aux-consequences-irreversibles-permet-dactiver-gratuitement-les-fonctions-payantes-des-tesla/

DDOS it yourself

https://korben.info/goreplay-votre-solution-ultime-pour-deboguer-et-tester-les-applications-web-en-production.html

Pip install shit

https://amp-thehackernews-com.cdn.ampproject.org/c/s/amp.thehackernews.com/thn/2023/05/pypi-repository-under-attack-user-sign.html

Import virus as lib

https://www.fortinet.com/blog/threat-research/more-supply-chain-attacks-via-malicious-python-packages

https://zestedesavoir.com/billets/4376/cyclonedx-et-dependency-track-luter-contre-les-cve-importees-de-lexterieur/

Pourquoi tant de haine !?

https://blog.microlinux.fr/selinux/

La fête du trou !

https://www.01net.com/actualites/pwnie-awards-2022-nso-recompense-et-google-epingle.html

Le nuage aux pieds d'argile

https://trustmyscience.com/quart-utilisateurs-internet-utilise-infrastructures-vulnerables-attaques/

Dans le mur ...

https://lejournal.cnrs.fr/articles/quand-les-attaques-informatiques-ciblent-le-materiel

De la théorie à la pratique !

https://www.ladn.eu/media-mutants/premiere-cyberguerre-mondiale-ukraine/

Va encore falloir changer de mot de passe !

https://www.clubic.com/linux-os/debian/ubuntu/actualite-405996-pwnkit-12-ans-que-linux-est-vulnerable-par-la-faille-polkit-pkexec.html

Ca fait rêver ...

https://www.undernews.fr/reseau-securite/cybersecurite-les-six-tendances-majeures-attendues-en-2022.html

C'est parti pour durer !

https://www.geeek.org/log4shell-honeypot/

Journal piégé !

https://www.01net.com/actualites/la-faillelog4shell-extremement-critique-met-la-toile-en-ebullition-2052523.html

Le navigateur de nouvel OS

https://www.solutions-numeriques.com/18-milliard-de-sites-web-vulnerables-a-cause-du-javascript/

Un fil à la dent !

https://www.frandroid.com/produits-android/smartphone/1119169_faut-il-desactiver-le-bluetooth-de-son-smartphone-une-etude-met-le-doute-sur-cette-protection

Programmer le vide !

https://www.undernews.fr/reseau-securite/bien-securiser-son-reseau-ot-cybersecurite.html

Au royaume des aveugles ...

https://www.programmez.com/avis-experts/pourquoi-ny-t-il-jamais-assez-de-logs-lors-dune-reponse-un-incident-32508

Merde à celui qui le lira !!

https://www.01net.com/actualites/des-hackers-font-planter-des-lecteurs-de-code-barre-avec-un-qr-code-2046788.html

Une muraille pas si haute !

https://cyberguerre.numerama.com/12675-fait-rare-le-grand-firewall-charge-de-censurer-linternet-chinois-a-ete-mesure.html

Comment copier un trou ?

https://www.lemondeinformatique.fr/actualites/lire-la-bombe-a-retardement-des-librairies-open-source-non-mises-a-jour-83384.html

Routeur menteur ...

https://www.linuxadictos.com/fr/alpaca-un-nuevo-tipo-de-ataque-man-in-the-middle-en-https.html

Par ou t'es sorti on t'a pas vu rentrer !

https://cyberguerre.numerama.com/12084-comment-des-cybercriminels-ont-manipule-le-reseau-tor-pour-detourner-des-cryptomonnaies.html

https://www.toolinux.com/?pourquoi-le-bureau-d-ubuntu-21-04-passerait-en-mode-prive-permission-750

https://www.it-connect.fr/trickbot-inquiete-car-il-peut-alterer-le-firmware-de-votre-bios/

https://www.developpez.com/actu/310014/L-Allemagne-est-sur-le-point-de-modifier-sa-constitution-afin-de-permettre-aux-19-services-secrets-de-pirater-n-importe-qui-a-tout-moment-pour-n-importe-quelle-raison-en-secret/

https://securite.developpez.com/actu/309772/Quatre-packages-npm-trouves-en-train-d-ouvrir-des-shells-sur-des-systemes-Linux-et-Windows-Tout-ordinateur-avec-l-un-de-ces-packages-installes-doit-etre-considere-comme-totalement-compromis/

Des ptits trous des ptits trous encore des ptits trous ...

https://www.undernews.fr/undernews/400-vulnerabilites-pourraient-transformer-3-milliards-de-telephones-android-en-espions.html

https://www.lemonde.fr/pixels/article/2020/08/06/securite-informatique-decouverte-d-une-faille-bluetooth-sur-android-qui-permet-de-voler-secretement-des-donnees_6048295_4408996.html

Et pourquoi ne pas entrer par la porte ?

https://securite.developpez.com/actu/307039/Plus-de-100-routeurs-Wi-Fi-parmi-lesquels-ceux-de-D-Link-echouent-a-un-test-de-securite-majeur-Les-problemes-vont-des-MaJ-de-securite-manquantes-aux-mots-de-passe-facilement-dechiffres/

La tête dans le cloud

https://www.developpez.com/actu/306459/Des-apps-de-rencontre-ont-laisse-845-Go-de-donnees-accessibles-au-public-parmi-lesquelles-des-photos-explicites-des-captures-d-ecran-de-conversations-des-noms-et-autres/

https://www.lemondeinformatique.fr/actualites/lire-stopcovid-envoie-beaucoup-de-plus-de-donnees-que-prevu-79456.html

https://www.ssi.gouv.fr/guide/regles-de-programmation-pour-le-developpement-securise-de-logiciels-en-langage-c

Le mastic c'est fantastique ...

https://www.lemondeinformatique.fr/actualites/lire-thunderspy-des-systemes-windows-mac-et-linux-piratables-en-5-minutes-79052.html

https://y0no.fr/posts/decouverte-security-txt/

https://www.solutions-numeriques.com/apres-les-failles-de-facebook-et-salesforce-la-securite-des-api-en-question

Le coronavirus atteint les PC.

https://www.01net.com/actualites/une-faille-impossible-a-corriger-dans-les-puces-intel-pourrait-creer-un-chaos-total-1870374.html

https://www.undernews.fr/lois-justice/la-verification-didentite-une-faille-importante-dans-le-reglement-rgpd.html

Pour se parler ...

https://www.solutions-numeriques.com/la-messagerie-chiffree-olvid-recoit-le-prix-de-la-startup-fic-2020/

https://www.welivesecurity.com/fr/2020/02/10/correction-bogue-critique-bluetooth/

Confiance numérique ?

https://www.lemonde.fr/pixels/article/2020/02/11/les-renseignements-americains-et-allemands-ont-espionne-une-centaine-de-pays-grace-a-une-societe-de-chiffrement_6029228_4408996.html

Rebond sur l'ampoule

https://www.solutions-numeriques.com/cyberecurite-les-ampoules-intelligentes-nouveau-danger-pour-les-entreprises-et-les-villes-intelligentes/

Le hack du siècle ...

https://www.programmez.com/actualites/comment-un-berlinois-dupe-google-maps-et-cree-un-faux-embouteillage-sur-ce-service-30159

Qd les OS sont des armes.

https://www.zdnet.fr/blogs/l-esprit-libre/logiciel-libre-et-defense-l-armee-etudie-la-possibilite-d-un-poste-de-travail-entierement-libre-39897653.htm

C'est pas parce qu'on est différent qu'on est plus intelligent ...

https://www.nextinpact.com/news/108320-qwant-mail-fail-linagora.htm

Evasion assistée par ordinateur ...

https://www.bortzmeyer.org/geneva.html

La drôle de guerre ...

https://www.lemondeinformatique.fr/actualites/lire-attaque-contre-une-centrale-nucleaire-indienne-77397.html

Huawei ou cisco ?

https://www.lemondeinformatique.fr/actualites/lire-avec-silicon-one-cisco-pose-les-fondations-de-l-internet-du-futur-77398.html

Copier prier coller !

https://www.zdnet.fr/actualites/l-extrait-de-code-java-stackoverflow-le-plus-copie-contenait-un-bug-39895397.htm

La clé du cloud

https://www.lemondeinformatique.fr/actualites/lire-le-projet-open-source-crypton-veut-faciliter-le-chiffrement-dans-les-applications-54533.html

https://www.usine-digitale.fr/article/des-chercheurs-decouvrent-11-failles-majeures-dans-le-standard-5g-a-quelques-mois-de-son-lancement-en-france.N903179

https://www.cigref.fr/sobriete-numerique-prise-de-conscience-collective

Les vieux pots, les bonnes soupes et les militaires !

https://usbeketrica.com/article/numerique-vs-analogique-quand-l-armee-revient-aux-fondamentaux

Mike Hammer peut aller se rhabiller !

https://www.01net.com/actualites/l-usage-des-applis-espionnes-augmente-de-facon-inquietante-1779927.html

Par la petite porte ...

https://www.lemondeinformatique.fr/actualites/lire-si-industriels-embarques-zoom-sur-les-attaques-et-moyens-de-contournement-76510.html

Un trou dans la poche ...

https://www.lesnumeriques.com/vie-du-net/android-une-faille-zero-day-critique-a-ete-detectee-n141683.html

https://www.programmez.com/actualites/unix/linux-une-grave-faille-trouvee-dans-la-commande-sudo-29460

C'est pas grave ...

https://www.presse-citron.net/une-faille-massive-revele-plus-dun-million-dempreintes-digitales/

Y'a la télé dans toutes les chambres ... mais c'est elle qui vous regarde !

https://bearstech.com/societe/blog/le-kazakhstan-lautre-pays-du-mitm/

Le dessous des cartes ... A puce !

https://www.laurentbloch.org/MySpip3/L-affaire-Huawei-est-gravissime

Le replis identitaire, version technologique ...

https://securite.developpez.com/actu/263716/L-armee-russe-serait-en-passe-de-remplacer-Windows-par-Astra-Linux-sur-ses-systemes-l-OS-souverain-nouveau-symbole-d-independance-technologique/

Fausse bonne idée

https://www.developpez.com/actu/217821/Firefox-des-chercheurs-en-securite-inquiets-au-sujet-du-mecanisme-de-resolution-d-adresse-DNS-qui-s-appuie-par-defaut-sur-les-serveurs-Cloudfare/

Du frigo à la télé en passant par la cafetière !

https://www.undernews.fr/malwares-virus-antivirus/mirai-le-botnet-de-liot-revient-et-cible-encore-plus-dobjets-connectes.html

Et si on coupait pour voir ...

https://usbeketrica.com/article/la-russie-prevoit-un-test-de-deconnexion-a-internet-en-vue-d-une-cyberguerre

Liberté vs sécurité ...

https://www.laquadrature.net/2019/02/26/cybersecurite-nous-attaquons-la-surveillance-de-masse/

Si vis pacem para bellum

https://www.lesnumeriques.com/vie-du-net/florence-parly-dote-france-doctrine-militaire-cyberoffensive-n83051.html

Cyber peace and love !

http://paris-singularity.fr/la-france-a-lance-un-pacte-mondial-contre-les-cyber-armes-non-ratifie-par-les-etats-unis-la-russie-et-la-chine/

Pour prendre la root !

https://korben.info/la-tesla-model-3-rootee.html

Rien à cacher ?

https://www.lemondeinformatique.fr/actualites/lire-singapour-frappe-par-une-vaste-cyberattaque-72397.html

Caché dans la chaine !

https://www.undernews.fr/hacking-hacktivisme/comment-la-montee-des-cryptomonnaies-faconne-le-paysage-de-la-cybercriminalite.html

L'air de rien !

https://www.programmez.com/actualites/les-thingbots-une-menace-pour-linternet-des-objets-27638

With great power ...

https://www.laquadrature.net/fr/Detection_cyberattaques_nouvelle_loi_surveillance

Cyberchocottes !

http://www.lemondeinformatique.fr/actualites/lire-les-operateurs-nucleaires-americains-cibles-par-une-cyberattaque-68762.html

Comme une éclaircie ...

https://www.programmez.com/actualites/la-faille-intel-entraine-un-reboot-des-clouds-publics-26955

Et la lumière ne fut plus !

https://www.undernews.fr/malwares-virus-antivirus/industroyercrashoverride-une-cyber-arme-capable-dattaquer-le-reseau-electrique-europeen.html

Pourquoi se limiter aux magasins ??

https://web.archive.org/web/20130203042520/http://blogs.orange-business.com/securite/2013/01/souriez-vous-etes-pistes-merci-aux-bornes-wifi-des-magasins-espion.html