👁 socat

@linuxine @Sans_DeC @kimbo @colt

À l'heure où nous rabâchons sans cesse, à nous époumoner, de ne pas « cliquer » sur des liens suspects. Magnifique. Pour ce qui est d'utiliser les outils de pistage marketing des régies publicitaires afin de s'assurer que les « SMS » sont un succès, comprenez que la cible a bien cliqué sur le lien, là vous y avez bien pensé.

Soyons clair, d'un point de vue technique, ce dispositif manque de transparence.

0
👁 socat a partagé
yaracroft

CVE-2022-0847 - A flaw was found in the way the « flags » member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the 🐧 Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page cache backed by read only files and as such escalate their privileges on the system.

dirtypipe.cm4all.com/

0
👁 socat a partagé
yaracroft

🔥 (CVE-2022-26485 & CVE-2022-26486) 0-day ITW

mozilla.org/en-US/security/adv

0
👁 socat a partagé
yaracroft

🇷🇴 Le prestataire informatique Telekom du groupe pétrolier The Rompetrol Group N.V sérieusement impacté par une attaque informatique de type ransomware. « KMG International owns the largest and most modern refinery in Romania and .. the Black Sea region »

dnsc.ro/vezi/document/dnsc-com

0
👁 socat

Depuis plusieurs heures, le compte twitter @ContiLeaks fait perler des données relatives aux activités de Conti.

📌 Rappels : Pour ceux qui sont régulièrement amenés à manipuler des fichiers en sources ouvertes, de source « inconnue », vous connaissez l'importance de respecter les règles et de prendre toutes les précautions d'usages. En revanche, pour les curieux du dimanche, renseignez-vous avant toute action irréfléchie qui pourraient aller jusqu'à bêtement compromettre vos installations. Ça n'arrive pas qu'aux autres.

0
👁 socat a partagé
yaracroft

🇺🇸 U.S microchip powerhouse Nvidia hit by cyber attack, parts of its business are « completely compromised ». « We are investigating an incident. We don't have any additional information to share at this time. »

telegraph.co.uk/business/2022/

1
👁 socat

@venom Au téléphone, quand on vous invite à saisir un code, un numéro client, un numéro de type compte en banque, etc. si vous entendez à chaque pression de touche sur le clavier téléphonique un petit « beep » dites vous qu'il s'agit de codes DTMF. Donc.. si vous enregistrez vos appels et que vous les diffusez sur le web, genre YouTube, alors vos petites « infos privées » ne le sont plus longtemps.

youtube.com/watch?v=Ioz3ulIxoc

0
👁 socat a partagé
yaracroft

🇬🇧 UK's Defence Academy (da.mod.uk), the Ministry of Defence's (MoD), academic arm, suffered a cyberattack with « significant consequences »

telegraph.co.uk/news/2022/01/0

0
👁 socat

Bonne année @Poslovitch

0
👁 socat

Bonne année @zack

0
👁 socat

Bonne année @oldsysops

1
👁 socat a partagé
yaracroft

🇯🇵 Cyberattack on Mitsubishi Electric Corp. compromise Japan's National Security. Radars, guided missiles, and other defence equipment are made by Mitsubishi Electric. Hackers targeted NEC and Mitsubishi Electric, while Olympus was forced to halt operations in Europe, the Middle East, and Africa after being infected with the BlackMatter ransomware.

techstory.in/japan-defence-min

0
👁 socat a partagé
yaracroft

🇫🇷 Une partie des systèmes informatiques de CompuGroup Medical SE & Co. KGaA (cgm.com), l'une des principales entreprises mondiales dans le domaine de la santé en ligne, impactée par une attaque informatique. CGM est le plus grand développeur européen d'automatisation des primaires. Des mises à jour logicielles de cabinets médicaux probablement retardées.

lemedia05.com/le-secteur-de-la

0
👁 socat a partagé
yaracroft

🇧🇪 Le Ministère de la Défense (mil.be) a reconnu dans la nuit de dimanche 19 décembre 2021 avoir été visé par une attaque informatique qui semble majeure car elle paralyse une partie de ses activités depuis plusieurs jours.

datanews.levif.be/ict/actualit

0
👁 socat a partagé
yaracroft

🇫🇷 Le groupe Inetum (inetum.com), anciennement GFI ( Groupe Français d'Informatique ) impacté par une attaque informatique perpétrée ce dimanche 19 décembre 2021.

lemagit.fr/actualites/25251121

0
👁 socat

Les opérateurs Conti revendiquent de nombreuses attaques, parmi elles :

  • 🇺🇸 Dunmore (dunmore.com)

For more than 50 years, the Dunmore brand has stood for quality in coated, laminated and metalized films. During that time, several diverse industries have come to know our name, as a films manufacturer / coated films manufacturer, for outstanding standard and specialty products. Dunmore's electro-static dissipative (ESD) films protect spacecraft during the construction and integration process.

0
👁 socat

Les opérateurs Everest ont proposé pour le Black Friday des promotions sur des accès intranet/extranet. Une université française semble avoir été compromise.

University employee access. Email, vpn. Access to internal infrastructure via anyconnect. Price 10k$

En lien avec Eduservices ?

A suivre..

0
👁 socat

Bonjour @Darks. Ce n'est pas qu'une simple impression: c'est un constat.

Étonnamment, ce portail n'est toujours pas isolé / nettoyé. La réponse sur incident se fait attendre.

Rares sont les sociétés qui osent la transparence à la suite d'un incident de sécurité « isolé ». Il est clair que les résumés d'audits ou les RETEX sont souvent riches d'enseignements.

Une chance qu'il s'agisse d'une menace générique connue ( Magecart ) sinon il n'y aurait peut-être pas eu ces relevés télémétriques de l'agent MBAM permettant de donner une alerte précoce. Doit-on en déduire que WAF, SIEM,.. sont aux abonnées absents ?

0
👁 socat

@mmu_man D'accord. Le Groupe Altice Media a été notifié de l'incident. Pour l'heure, aucun signe de communication sur le compte Twitter.

Ci-dessous, la source du tweet:

twitter.com/HaboubiAnis/status

0
👁 socat

Bonjour @mmu_man
Qu'entendez-vous par publication ?

1
Plus anciens

👁 socat recommande :

ransomware

366

cyber

154

informatique

38
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…