← Feed

Posts

• View post

  FortiBleed 2.0 : de nouvelles révélations sur d'anciennes compromissions Fortinet Il ne s’agit toujours pas d’une nouvelle vague d’attaques, mais de données compromises antérieurement et récemment analysées par Hudson Rock. Cette nouvelle enquête révèle toutefois 40 573 secrets en clair, dont des mots de passe VPN et des comptes de service Active Directory, ainsi que 975 domaines supplémentaires absents de la première analyse. ⚠️ Corriger une vulnérabilité/Mettre à jour ne suffit pas si l...

• View post

  RE: https://meta.masto.host/@GamingNews/117517776877701605 🎮 GTA 6: 210 GB 💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾💾...

• View post

  Tiens, intéressant Une campagne de diffusion du botnet Remus via plus de 100 faux dépôts GitHub (mods de jeux, utilitaires Windows…). Des ZIP protégés par mot de passe, un site intermédiaire et, selon l'auteur du signalement, un registrar qui exige une preuve de marque ou une décision de justice pour intervenir. 🤔 Et visiblement, les dépôts continuent de proliférer… https://www.google.com/search?q=site%3Agithub.com+%22mylunora.art%22 👀 Source ⬇️ 100+ cloned #GitHub repos pushing #Rem...

• View post

  ⚠️ Rappel d'actualité: même une extension officielle peut être piégée. La v2.1.313 de Claude Code sur le Marketplace de Cursor contenait une porte dérobée : dès son chargement, elle ajoute une clé SSH et ouvre un tunnel persistant vers l’attaquant. Pas besoin de lancer Claude ! Si vous l’avez chargée, désinstaller ne suffit pas : considérez le poste comme compromis. (Open VSX, VS Code et npm ne sont pas concernés.) 👇 https://opensourcemalware.com/blog/trojanized-claude-code-extension-plan...

• View post

  #claude #infosec #shitpost #SSHappens #WorkingAsIntended #NoThreatsDetected #OopsSec #InfoSecHumor #claudecode

• View post

  🤘🐧 Si vous cherchez une bonne bande-son pour rester concentrés pendant que vous passez toutes vos box Linux en revue à cause de https://vulnerability.circl.lu/vuln/CVE-2026-98432 … tout en méditant sur le sens de la vie et sudo apt update && sudo apt upgrade ( sudo sysctl -w net.mptcp.enabled=0 Moins de MPTCP, mais toujours besoin de patcher ) 🔥 Le nouvel album d’Inekt – Valýre est parfait ! Du bon (#black) #folk / #ambient/ #experimental / #noise pour accompagner vos journé...

• View post

  RE: https://flipboard.com/@ouestfrance/ouest-france-u97nlgi1z/-/a-khhEaYlNS9iREMalik9b2g%3Aa%3A2578302874-%2F0 Vulnérabilité dans QOTSA Perfecth! (ok, ok je sors écouter les derniers https://qotsa.bandcamp.com/album/perfecth )

• View post

  "Plusieurs vulnérabilités critiques découvertes dans #PHP : installez immédiatement les mises à jour de sécurité" "Deux vulnérabilités critiques dans PHP pourraient permettre à un attaquant d'exécuter du code malveillant sur les serveurs concernés sans avoir à s’authentifier. Des mises à jour de sécurité sont désormais disponibles. L'Office fédéral de la cybersécurité (OFCS) recommande de mettre à jour immédiatement les systèmes concernés. Outre les serveurs web, vérifiez...

• View post

  🍾 Cybercrime: Computer network used by ransomware group dismantled in coordinated international operation ⬇️ Bern, 01.10.2026 — On 30 September, an international large-scale operation resulted in the dismantling of IT infrastructure used by the “KillSec” ransomware group. The Federal Office of Police fedpol and the Office of the Attorney General of Switzerland (OAG) were directly involved as operational and strategic partners. 👇 https://www.fedpol.admin.ch/en/newnsb/cBOoSTI5a7sc #Killsec #bus...

• View post

  ⚠️ CVE-2026-104286 (https://vulnerability.circl.lu/vuln/CVE-2026-104286) — FortiMail, vulnérabilité critique et déjà exploitée comme 0-day. S’il fallait encore des exemples sur le rythme auquel il faut désormais suivre les correctifs des équipements exposés : après Cisco, Citrix, Zimbra… voilà à nouveau FortiMail. 🙃 Sans authentification, un attaquant peut écrire des fichiers et exécuter du code via l’interface de gestion. "Bien évidemment", il s’agit d’une bonne vieille traversée d...

• View post

  RE: https://flipboard.com/@ilpost/news-6pgniha4z/-/a-bnd_zm0rRMW0eesMT3QKYQ%3Aa%3A2183656918-%2F0 Tutti a comprare domini sloveni .si per la “Superior Intelligence”. Io continuo a puntare sugli spagnoli .es per la presente "Extreme Stupidity". Anzi, a questo punto proporrei direttamente all’ICANN il TLD .idiocracy Non per speculazione: per conservazione del patrimonio storico digitale.

• View post

  Peut-être que tout le monde n’est pas au courant : certaines applications que nous installons ne monétisent pas seulement la publicité ou nos données… elles peuvent aussi monétiser notre connexion Internet. Pour « optimiser » leurs revenus, certains développeurs intègrent des SDK de bandwidth sharing / proxyware comme Infatica SDK dans leurs applications. Sous la pompeuse étiquette Peer-to-Business (P2B), l'accroche marketing est de mettre à disposition la « bande passante inutilisée » d...

• View post

  “Swiss Government Cloud : lancement de l’appel d’offres” “Berne, 20.10.2026 — Le 20 octobre 2026, l’Office fédéral de l’informatique et de la télécommunication a publié l’appel d’offres relatif au Swiss Government Cloud sur la plateforme pour les marchés publics simap.ch. L’infrastructure cloud actuelle de l’administration fédérale atteint ses limites et ne remplit plus les exigences en matière de numérisation. C’est pourquoi il est prévu de la remplacer par une infrastructure qui fournira une...

• View post

  Legacy hardware. Local phish-screen connection established. Host scanning for worms. Fish-eye capture active. Memory retention: goldfish-level #PhishAndChips #GoldfishRandomAccessMemory

• View post

  🚨 Citrix NetScaler : deux vulnérabilités critiques activement exploitées Le risque est d’autant plus important que ces vulnérabilités ont été exploitées avant la disponibilité des correctifs. 🔍 ⬇️ Inside the NetScaler Zero-Day Siege: Chained Pre-Auth RCEs Weaponized in the Wild (watchTowr Disclosure ) 👇 https://sh3llc0d3.com/blog/inside-the-netscaler-zero-day-siege-chained-pre-auth-rces-weaponized-in-the-wild-watchtowr-disclosure/ 🩹 👇 https://support.citrix.com/external/article/CTX697096...

• View post

  🎣 #Phishing du jour : faux portail #1Password Campagne plutôt soignée aujourd’hui : le lien passe par un tracking Mailjet, puis un redirecteur qui peut renvoyer les scanners vers le site légitime avant d’aboutir sur un faux portail 1Password. La page est personnalisée : l’adresse email de la cible est encodée dans l’URL puis préremplie automatiquement sur le formulaire. IOC observé : me[.]password1[.]org 👀 👇 https://scan.stalkphish.io/results/7cf90f69-4ca6-4fbf-9415-c3fc00ce5084 Chaîne ob...

• View post

  Le #phishing 🎣 sans vergogne du jour : celui-là s’est carrément payé un « .com du chat » Faux bandeau « votre abonnement ChatGPT Plus n’a pas pu être renouvelé », vrai domaine claqué au sol. 👀 Analysé et evalué par le nouveau @stalkphish_io@infosec.exchange Phishing URL Scanner 👍 : 👇 https://scan.stalkphish.io/results/3e4d5142-db30-4e97-8686-fb6173cc7084 https://lookyloo.circl.lu/tree/16a4ce97-b401-43b1-8dc4-a93cb6cd6df2 🔗 chaîne 👀 👇 https://lookyloo.circl.lu/tree/16a4ce97-b401-43b1-8...

• View post

  Jolie trouvaille du jour pour la chasse: suivre le lapin "Non-Sucking Service Manager" :) via @malmoeb@infosec.exchange "While analyzing Autoruns entries during a Compromise Assessment or an Incident Response case, would you take a second look at the nssm.exe binary running as a service? Hopefully. In a recent case, attackers used nssm.exe to start ngrok as a service to maintain a persistent backdoor. Here is a practical breakdown of how this mechanism works and how you can hun...

• View post

  «crime-as-a-service» en #Suisse ⬇️ "De Snapchat à Telegram, les réseaux criminels derrière les braquages d’armureries et les faux policiers en Suisse Depuis le début de l’année, une trentaine de cambriolages d’armureries ont été recensés en Suisse et l’arnaque aux faux policiers se répand dans le pays. Ces infractions mobilisent des mineurs et jeunes adultes recrutés en ligne, qui suivent le mode opératoire du «crime-as-a-service»" 👇 https://www.letemps.ch/articles/de-snapchat-a-tele...

• View post

  "Espionnage : le DDPS limite l'accès des voitures connectées" "Le Département fédéral de la défense (DDPS) a étendu ses mesures de protection contre l’espionnage, a appris la RTS. Les voitures connectées sont aussi soumises à des restrictions à proximité des zones sensibles. Comme par exemple le Centre pour la guerre électronique à Zimmerwald (BE). Le DDPS n’a pas voulu préciser la nature de ces restrictions d’accès. “Tout dépend du dispositif de sécurité de chaque site”, écr...

• View post

  Tiens, une lecture infosec avec une hypothèse CTI plutôt intéressante sur la recrudescence des revendications de fuites de données visant la France : “French Attack Surge: Unpacking the Drivers Behind the Spike in Data Leak Claims Against French Targets” 👇 https://labs.yarix.com/2026/07/french-attack-surge-unpacking-the-drivers-behind-the-spike-in-data-leak-claims-against-french-targets/ Et non, "ce n’était pas qu’une impression"… #CyberVeille #France #BreachForums

• View post

  Petit check pour les Mac users geeks & les MacAdmins 🍎 Le vénérable Patrick Wardle l’a signalé sur le bad site :twitter: 🔗 https://x.com/patrickwardle/status/2081827230611562866 : avec macOS 26.6, les binaires système Apple sont désormais signés « macOS Software Signing » au lieu de « Software Signing ». Les scripts MacAdmin, les outils de gestion ou de sécurité comme le magnifique firewall open source LuLu (https://objective-see.org/products/lulu.html), qui vérifient la légitimité d’un...

• View post

  Smart Dr. Injection :brdLol: "Madagascar purple bicycle whispers to the ceiling." "Professor's invisible prompt trap catches 32 students cheating on their midterm with AI" 👇 https://www.techspot.com/news/113243-professor-invisible-prompt-trap-catches-32-students-cheating.html

• View post

  Lecture tech intéressante: comment un pays disparaît d’Internet, préfixe BGP après préfixe... Cette analyse croise données RIPE RIS, Cloudflare Radar, IODA et OONI Elle illustre très concrètement comment des opérations BGP parfaitement "classiques" peuvent être utilisées pour isoler un pays, tout en rappelant une limite essentielle : la table de routage enregistre ce qui s’est passé, mais pas qui l’a ordonné ni pourquoi. 👇 "Inside a Shutdown: BGP Evidence from an Operator Who...

• View post

  Tendance de fond : les gangs de ransomware s'acharnent sur les équipements de bordure type VPN et firewalls. Cybersecurity News fait le lien entre plusieurs vulns et campagnes d'exploitation actives en parlant d'une vague coordonnée contre les appliances exposées. 👇 https://cybersecuritynews.com/ransomware-gangs-attack-vpn/ CSOonline martèle le même constat « les groupes ransomware tapent en boucle sur vos VPN vulnérables ». 👇 https://www.csoonline.com/article/4201019/ransomware-...

• View post

  #VendrediLecture 📚 Sur les conseils d’une sympathique bibliothécaire lausannoise, que je remercie, j’ai emporté à la plage Viser la Lune, de John Scalzi : https://www.babelio.com/livres/Scalzi-Viser-la-lune/1839969 Quand elle me l’a proposé, j’avoue avoir fait mon « barbu de la SF » un peu sceptique… et, finalement, c’était exactement la lecture qu’il me fallait : légère, distrayante et capable de m’arracher quelques franches rigolades. La structure, avec chaque chapitre consacré à un perso...

• View post

  [ #Suisse ] [🔒] "Le piratage d’une fiduciaire vaudoise expose sur le dark web 100 000 dossiers de clients, dont celui d’un conseiller d’Etat" 👇 https://www.letemps.ch/suisse/vaud/le-piratage-d-une-fiduciaire-vaudoise-expose-sur-le-dark-web-100-000-dossiers-de-clients-dont-celui-d-un-conseiller-d-etat 💬 ⬇️ https://infosec.pub/post/49846835 #CyberVeille #ransomware #vaud

• View post

  A textbook example of an insider threat.

• View post

  Le #phishing 🎣 #SwissTransfer shameless du jour: Quand même le phisher appelle son bouton fakeDownload… 😭 c'est que la flemme règne

• View post

  ⚠️ Si vous administrez un site WordPress ou si vous connaissez quelqu’un qui en gère un faites passer l’information. Une vulnérabilité critique baptisée WP2Shell touche directement le cœur de WordPress. Cette fois, il ne s’agit pas d’un plugin abandonné ou d’un thème douteux : une installation standard peut être attaquée à distance, sans compte utilisateur, sans mot de passe et sans authentification préalable. WP2Shell combine deux failles, CVE-2026-60137 et CVE-2026-63030, permettant à un a...