Plus récents
yaracroft

🇫🇷 Une attaque en déni de service distribué a perturbé certains services Météo-France (meteofrance.com)

L'attaque a rendu quasiment inaccessibles les sites Internet et l'application destinés au grand public. Ont également été concernés, les extranets des clients institutionnels et commerciaux contenant l'information météorologique et les moyens de télétravail.

meteofrance.com/actualites-et-

0
yaracroft

🇫🇷 Une partie des systèmes informatiques du Centre Hospitalier de Bourg en Bresse (ch-bourg-en-bresse.fr) impactée par une attaque informatique perpétrée dans la nuit du 10 avril 2023

ch-bourg-en-bresse.fr/blog/202

0
yaracroft

🇨🇦 Une attaque en déni de service distribué a perturbé l'application Hydro-Québec (hydroquebec.com) ainsi que tous les services clients en ligne

0
yaracroft

🇩🇪 Evotec SE (evotec.com)

ntg24.de/Evotec-Cyber-Angriff-

0
yaracroft

🇩🇪 Lürssen

nordkurier.de/cyberangriff-auf

0
yaracroft

🇩🇪 ZBW (zbw.eu) has fallen victim to a cyber attack. Numerous services, including e-mail, are unavailable

0
yaracroft

🇫🇷 🇮🇹 Hyundai ( via @ildisinformatico )

attivissimo.blogspot.com/2023/

0
yaracroft

🇺🇸 Operations knocked offline due to a malware attack at the Oak Ridge (oakridgetn.gov) will gradually return in the coming weeks

oakridgetn.gov/oak-ridge-busin

1
yaracroft

🇬🇧 Capita plc (capita.com)

theguardian.com/business/2023/

0
yaracroft

🇺🇸 Lumen Technologies, Inc (lumen.com)

securityweek.com/lumen-technol

0
yaracroft

🇺🇸 A ransomware attack targeted the Jefferson County School (jefcoed.com) system over spring break

al.com/news/2023/04/jefferson-

0
yaracroft

🇺🇸 Mendocino County Office of Education (mcoe.us) ( via bettercyber.co)

mcoe.us/files/user/228/MCOE-%2

0
yaracroft

🇧🇪 SABCA (sabca.be)

lavenir.net/actu/2023/04/01/le

0
yaracroft

🇪🇸 La operadora del Grupo MASMOVIL (grupomasmovil.com) ha comunicado que han accedido a datos sensibles de los clientes Yoigo (yoigo.com) y advierte sobre posibles intentos de phising

elespanol.com/omicrono/tecnolo

0
yaracroft

A better way to attack Microsoft Azure AD with temporary access passes

Microsoft's TAPs were designed to simplify passwordless authentication, but they can also be used by attackers to bypass MFA.

Even if an administrator goes in and deletes the TAP, an attacker could still maintain access to the user account. In the process of the OAuth On-Behalf-Of (OBO) flow, we have somehow removed the correlation between the Temporary Access Passes (TAP) and the refresh token, a process I (Daniel Heinsen, SpecterOps) am calling « OBO persistence ».

Granted, in this scenario, you only have access to APIs that don't require admin consent, but that's enough to read the users email, Teams messages, OneNote notes, and calendar. In order to revoke this access, an administrator will need to revoke all the user refresh tokens.

posts.specterops.io/id-tap-tha

🛠 obo-wash

0
yaracroft

🗃 March 31 : World Backup Day

0
yaracroft

🇪🇺 European School Education Platform (school-education.ec.europa.eu)

politico.eu/article/eu-commiss

0
yaracroft

🇫🇷 Lockbit 3.0 revendique une attaque informatique à l'encontre de Théus Industries (theus-industries.fr)

0
yaracroft

Lockbit 3.0 revendique l'attaque informatique à l'encontre de 🇫🇷 Séché Environnement (groupe-seche.com)

Afficher le fil de discussion
0
yaracroft

🇫🇷 La Ville de Barcelonnette (ville-barcelonnette.fr) a été perturbée par une attaque informatique

0
Plus anciens

yaracroft recommande :

informatique

2,96K

threats

2,03K

ransomware

1,24K

france

589

vuln

270

europe

125

tools

124

infosec

61

phishing

48
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…