Plus récents
chirp

Un QR code des conseils de la CPTM du Groupement de gendarmerie départementale de la Côte-d'Or. [ francebleu.fr/infos/societe/un ]

L'initiative est louable mais existe t'il une personne sensée pour expliquer l'intérêt d'un QR code ? Qu'il parle maintenant ou se taise à jamais. Quant à « Scannez le QR code pour votre sécurité ! », rien de tel pour faire grincer des dents. Amis RSSI/DSI/…

Essayons d'être constructifs. Les contenus PDF se veulent pédagogiques et accessibles à tous. Si vous n'aimez pas Google, passez votre chemin. Déficients visuels s'abstenir, la lisibilité de ces documents n'est pas au rendez-vous. À chaque conseil, il faut une connexion et téléverser des données. Côté gains / impact environnemental, il y a bien mieux à faire. Le fond est bon, à vous de juger pour la forme.

Le PDF « phishing ». Soyons clairs. Les hameçonnages ne sont pas que orientés sur des questions d'argent. Répétons aussi que des logiciels ayant été bien configurés réduisent drastiquement les risques.

Clin d'œil. Aussi pourrions-nous ajouter comme conseil : « Ne scannez pas un QR code inconnu ». Et même connu…

Vraiment ?

Pour plusieurs raisons que nous n'allons pas détailler. Dans la très grande majorité des cas, quand vous scannez, il n'y a aucune maîtrise de votre environnement. En effet, savez-vous ce que vous faites et surtout dans quelles circonstances ? L'ordiphone et ses applications peuvent réserver bien des surprises. Ne serait-ce que par le côté comportemental de celui-ci. Nous y reviendrons un jour.

Où diable ce code QR va t'il encore m'envoyer ?

Vous pouvez lire un code QR sans utiliser votre mobile. Il existe des services en ligne mais savez-vous qui collecte les données décodées et sous quelles modalités ? Si vous téléversez le QR d'un ticket SNCF afin de le lire depuis une plateforme, sachez que des quantités d'informations vont fuiter. Pensez-y aussi quand vous trimballez vos tickets à la vue de tous.

Vous pouvez aussi lire un QR code directement depuis une image et en « texte brute ». L'intérêt ? Savoir où l'URL est sensée vous emmener et si besoins vérifier sa « santé » à l'aide de différents outils.

Privilégier une application qui temporisent les actions. Qui n'ouvrent pas directement les liens, courriels, SMS, etc. Sur un ordinateur, vous pouvez par exemple utiliser via un environnement virtuel Python avec la bonne vieille librairie Pyzbar. Oui. Windows, Mac, Linux, ça fonctionnera.

Il y a bien longtemps que les adversaires sont sur le coups des QR codes ; ils sont plus juste plus discrets. Stay safe.

0
chirp

cactus revendique l'attaque informatique à l'encontre du 🇫🇷 Groupe Demos (demos.fr) en diffusant l'arborescence des fichiers dérobés (~870GB) ainsi que divers documents censés attester ce vol de données.

0
chirp

« A outage on July 30, 2024 was triggered by a Distributed Denial of Service cyberattack. » [ bbc.com/news/articles/c903e793 ]

0
chirp

La diffusion des programmes de la 🇨🇭 RFJ (rfj.ch) impactée par une « panne » informatique. [ rfj.ch/rfj/Actualite/Region/20 ]

0
chirp

📎 (PDF) [ cdn.prod.website-files.com/64b ]

Afficher le fil de discussion
0
chirp
Afficher le fil de discussion
0
chirp

🇺🇸 Police & fire emergency dispatch 911 services in parts of Southern California have been disrupted by a cyber incident that occurred on June 16, 2024. [ dailymail.co.uk/news/article-1 ]

0
chirp

Les de France (notaires.fr) confrontés aux campagnes d'harponnages que nous avions signalées.

Les Chambres des notaires de la Réunion (chambre-reunion.notaires.fr) alertent sur la circulation de fausses copies d'actes et d'autres documents frauduleux à la 🇷🇪 et à 🇾🇹

[ clicanoo.re/article/faits-dive ]

Afficher le fil de discussion
0
chirp

annonce détenir des données relatives aux activités de 🇮🇹 Atos - the Smart Electrohydraulics

0
chirp

On continue d'explorer les bizarreries qui ne sont pas censées se produire avec un usage normal. La normalité, c'est pour les autres. Ici, la sauvegarde ou l'export de bookmarks entraînera une saturation suivie d'un crash. Et cerise sur le gâteau, ce marque page persistant est impossible à supprimer via l'interface.

Nous devrions nous adonner plus souvent au fuzzing car malmener un programme (ou autre) peut s'avérer instructif. Et accessoirement, ça permet de découvrir d'autres choses. Quand on cherche, on trouve. Tenez… et pourquoi pas une « race condition » ? ^_o

Afficher le fil de discussion
0
chirp

📓 La Guerre de l'information de David Colon (david-colon.fr)
Les États à la conquête de nos esprits

Une guerre à laquelle nous n'étions pas préparés se déroule sous nos yeux, pour l'essentiel sans que nous en soyons conscients, et constitue pour nos démocraties une menace mortelle.
📟 ISBN: 978-2-37935-339-0

0
chirp

« Le numérique & le sport »  📎 (PDF) [ annales.org/enjeux-numeriques/ ]

0
chirp

Le saviez-vous ?

Avec Firefox, il est possible de définir un mot clef sur plusieurs marques pages. Seul le dernier ajouté figurera en tête des propositions. :blobnervous:​ Même pas peur.

Voici une vieille astuce pour dissimuler un marque page afin qu'il apparaisse pas aussi bien sur l'interface que dans les exports de bookmarks (HTML) ou dans les sauvegardes (JSON). Avec quelques efforts de personnalisation, que nous ne détaillerons pas, l'illusion avec une recherche habituelle est plutôt bonne.

:pacmanclyde:​ « There's no places.sqlite like '%127.0.0.1%' »

1
chirp

Certains acteurs malveillants font des hameçonnages avec le domaine de premier niveau de la province de la Frise aux Pays-Bas.

.fr ≠ .frl

Prudence. Ouvrez l'œil.

0
chirp

🇨🇱 NIC Chile (nic.cl) informa que hemos detectado la ocurrencia de un incidente de ciberseguridad que ha afectado a las cuentas de algunos de nuestros usuarios durante el día 3 de julio de 2024. [ nic.cl/anuncios/20240704-incid ]

0
chirp

Perturbations sur le réseau informatique de la Ville de 🇫🇷 Saint-Étienne-du-Rouvray (saintetiennedurouvray.fr) [ saintetiennedurouvray.fr/actua ]

0
chirp

L'Autorité des services et marchés financiers (fsma.be) publie son aperçu des principales tendances en matière de fraude à l'investissement. [ fsma.be/fr/news/dashboard-seme ]

0
chirp

📎 (PDF) [ drsd.defense.gouv.fr/sites/def ]

0
chirp

EBA/REP/2024/12 ― « Banks need to be prepared to address technology-related challenges. Banks need toaddress cyber risk, which might increase even further, in volume as well as sophistication » 📎 (PDF) [ eba.europa.eu ]

🔗 edit: fixed (broken link)

0
chirp

embargo revendique l'attaque informatique à l'encontre de le groupe 🇫🇷 Gerard Perrier Industrie (gerard-perrier.com)

0
Plus anciens

informatique

2,04K

threats

1,95K

france

1,37K

FRAUDS

271

OUTAGE

265

CITY

220

terrorism

123

hoax

106
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…