Plus récents
chirp

Placés sous mandat d'arrêt 🇪🇺 européen, trois (3) hommes issus d'une même famille interpellés en 🇷🇴 Roumanie entre le 4 et 6 juin 2024 et mis en examen le vendredi 7 juin 2024. Ces individus suspectés d'avoir participé à des attaques informatiques par rançongiciels seront extradés en 🇫🇷 France afin d'être jugés. [ france3-regions.francetvinfo.f ]

0
chirp

ⓘ Le saviez-vous ?

Tous les jours, des millions de documents produits et publiés en ligne dans de multiples formats de fichiers contiennent des données et métadonnées qui peuvent souvent s'avérer (trop) bavardes. Certains pensent, à tord, qu'utiliser des outils libres permettent de se prémunir de ce type d'indiscrétions. Pour illustrer ces propos, voici un exemple avec un document au format ODT (OpenDocument Text) libre d'accès sur le site web d'une mairie. Chut chut pas de nom.

Au delà de certaines informations visibles comme quoi ce document de 7 pages a été créé le DATE et modifié 49 fois par NOM PRÉNOM et que la dernière modification remonte à DATE. Que le logiciel utilisé est LibreOffice v5.3.0.3 installé à l'emplacement C:\CHUT... sous Windows sur une architecture x86.

D'autres informations fuitent comme quoi cette personne est en session Administrateur, que sa machine via splwow64.exe profite d'une relation d'approbation grâce à un connecteur de réseau permanent J:\ connecté à son imprimante KONICA MINOLTA C554 Series PCL située sur le nom de serveur d'impression COPIEUR002 sur le beau réseau local du BISOUNOURS.agglo.lan.

Après cette phrase, c'est en général à ce moment que nous avons l'attention de nos interlocuteurs… Explications.

Le format ODT embarque un fichier settings.xml avec une balise PrinterSetup, qui n'est autre qu'une valeur encodée qui contient des éléments de la configuration des imprimantes. Et comme vous l'avez vu, sous certaines conditions, c'est bavard.

C'est bien documenté. Pour en savoir plus. [ api.libreoffice.org/docs/idl/r ]

Donc partant de ce constat, il convient donc d'apprendre à bien configurer ses logiciels mais aussi et surtout de prendre l'habitude de vérifier et d'épurer avant diffusions. Et si vous ne souhaitez plus vous en soucier sachez qu'il existe des solutions. Un SI bien pensé, c'est la clef du succès.

0
chirp

🇫🇷 : menaces d'attentats à la bombe ou à l'explosif proférées par appel téléphonique à l'encontre de plusieurs agences du Crédit Lyonnais. [ laprovence.com/article/faits-d ]

0
chirp

🇬🇵 Pointe-à-Pitre : menace d'attentat à la bombe ou à l'explosif proférée par appel téléphonique à l'encontre du Collège Front de Mer [ guadeloupe.franceantilles.fr/d ]

0
chirp

La Caisse des Dépôts débusque une tentaculaire fraude au Compte Personnel de Formation. Sur les 185 organismes de formation contrôlés, 171 ont été sanctionnés. Un (1) seul en est sorti lavé de tout soupçon. [ capital.fr/economie-politique/ ]

0
chirp

Plus de 60 enfants intoxiqués et hospitalisés en début de semaine. Depuis, les habitants ont des appels téléphoniques de prétendues entreprises mandatées par la mairie pour mesurer la qualité de l'air. [ bfmtv.com/police-justice/c-est ]

0
chirp

🇫🇷 : Plus de 160 victimes, 194 colis détournés, pour un préjudice estimé à +80000€. Les escrocs se faisant passer pour des acheteurs sur le site fabriquaient de faux justificatifs de paiement. Un complice procédait ensuite au blanchiment en échangeant simplement les colis contre de l'argent liquide. [ francebleu.fr/infos/faits-dive ]

0
chirp a partagé
The Shadowserver Foundation

Attention! We see multiple IPs testing PHP/PHP-CGI CVE-2024-4577 (Argument Injection Vulnerability) against our honeypot sensors starting today, June 7th. Vulnerability affects PHP running on Windows.

Patches released June 6th: php.net

Exploit PoC is public.

Details: devco.re/blog/2024/06/06/secur

Note currently verified as exploitable on installation with the following locales:

- Traditional Chinese (Code Page 950)
- Simplified Chinese (Code Page 936)
- Japanese (Code Page 932)

0
chirp

Reading the blog, it is clear that the bug only affects CGI mode of PHP. In this mode, the webserver parses HTTP requests and passes them to a PHP script, which then performs some processing on them. It introduce an avenue for command injection… [ labs.watchtowr.com/no-way-php- ]

Afficher le fil de discussion
0
chirp

« This vulnerability affects all versions of installed on the operating system. »  [ devco.re/blog/2024/06/06/secur]

1
chirp

Des messageries visitées et étudiées, des envois courriels avec de vrais factures mais avec une coordonnée bancaire modifiée = artisans impayés, pertes & litiges. [ francebleu.fr/infos/faits-dive ]

⍰ Conseils à la noix. Au lieu « de demander régulièrement à l'informaticien » de faire ce que vous pensez-être un truc intelligent… laissez les donc vous inculquer les rudiments afin que vous compreniez d'où viennent vos problèmes. Ainsi, vous pourriez mettre en place des solutions robustes avec par exemple des authentifications, des chiffrements,… À chacun sa place. Le chemin est long.

0
chirp

LastPass (status.lastpass.com) ― « Performance is returning to normal levels and we are continuing to monitor systems on our end. » 

0
chirp

Retour à la normale pour les services S-Net Mobile & Desktop de 🇱🇺 Spuerkeess (spuerkeess.lu) suite à des perturbations techniques [ virgule.lu/luxembourg/l-applic ]

0
chirp

🇫🇷 : menaces d'attentats à la bombe ou à l'explosif proférées par appel téléphonique à l'encontre du collège Thomas Pesquet [ centpourcent.com/castres-alert ]

0
chirp

« Sticky Werewolf », a group suspected to have geopolitical and/or hacktivist ties. [ blog.morphisec.com/sticky-were ]

0
chirp

🇦🇺 Reserve Bank of Australia (rba.gov.au) ― Andrew Hauser, Deputy Governor ― Australia's Economic Outlook 🎙️ (MP3) [ rba.gov.au/speeches/2024/audio ]

0
chirp

🇨🇦 Bank of Canada (bankofcanada.ca) reduces policy rate by 25 basis points [ bankofcanada.ca/2024/06/fad-pr ]

0
chirp

🇪🇺 Banque centrale européenne (ecb.europa.eu) : Réductions des taux d'intérêt directeurs. [ ecb.europa.eu/ecb-and-you/expl ]

0
chirp

⁠

Afficher le fil de discussion
0
chirp

🇪🇸 Durante este miércoles el Registro Civil (registrocivil.cl) presentó los nuevos carnet, pasaporte y el sistema de identificación digital. Desde el próximo 16 de diciembre 2024, el carnet y pasaporte de los chilenos tendrán una transformación inédita. [ adnradio.cl/2024/06/05/registr]

1
Plus anciens

informatique

1,9K

threats

1,72K

france

1,25K

OUTAGE

251

FRAUDS

245

CITY

201

terrorism

120

hoax

103
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…