Plus récents

Les systèmes de communication d'urgence de la Ville de Québec, 11 centres de gestion des appels (CGA) de la Sûreté du Québec (SQ), ont connu une majeure durant 2 bonnes heures. Incroyable, il n'existait aucun plan d'urgence pour faire face la situation. Voilà qui ressemble à la panne d'ampleur des numéros d'urgence qu'a connu la France en juin 2021 ou encore la panne des numéros d'urgence en Suisse de juillet 2021 ou encore ...

ici.radio-canada.ca/nouvelle/1

Une attaque contre le ministère israélien de la Défense aurait été menée avec succès, a affirmé cette semaine un groupe de hackers nommé Staff, publiant des fichiers et des photos qu'il prétend avoir obtenus depuis des serveurs du ministère. D'après ce média israélien, Moses Staff aurait piraté plus de 165 serveurs et 254 sites Web, et compilé plus de 11 téraoctets de données, liés à la Poste israélienne, au ministère de la Défense, à Benny Gantz personnellement, mais aussi à des sociétés telles qu'Electron Csillag et Epsilor

i24news.tv/fr/actu/internation

Les signataires d'une charte « informatique et des communications électroniques » sont susceptibles d'être licenciés en cas d'incident de sécurité informatique

audiobfm.streamakaci.com/chann

Building XSS Polyglots - We will try to build a cost-effective XSS polyglot, with the least amount of characters possible and the maximum and best XSS cases we can come with. We will also add some key elements for validation and even some basic evasion tricks.

brutelogic.com.br/blog/buildin

Attacking & Azure AD, Part II - We've recently found some interesting attack primitives in customer environments that we wouldn't have normally thought of in a lab. This blog post will cover these attack primitives, as well as introduce the re-write of PowerZure by releasing PowerZure 2.0 along with this article

hausec.com/2021/10/26/attackin

  • bit-flipping : Car hijacking swapping a single bit - « This first design and logic simulation open new perspectives for the next challenges implying hard real-time MiTM attack » 

synacktiv.com/en/publications/

ESET research has discovered an undescribed loader for binaries that, unlike other such loaders, runs as a server & executes received modules in memory. We have named this new Wslink

welivesecurity.com/2021/10/27/

A « event » knocked plants and distribution centers offline at Schreiber Foods (schreiberfoods.com), a multibillion-dollar dairy company

A ransomware group known as Grief claimed to have hacked the National Rifle Association (home.nra.org), releasing 13 documents allegedly belonging to the organization and threatening to release more if the NRA doesn't pay an extortion fee of an undisclosed sum. Multiple researchers have said that is affiliated with the Russian group Evil Corp

German multinational company Eberspächer Group currently employs more than 10,000 workers, operates production in 80 locations across 28 countries. Eberspächer Group has sent a part of its workforce home on paid leave while its and IT teams are dealing with a attack that crippled its IT systems over the weekend.

therecord.media/workers-sent-h

En global cyberattack mot företaget Eberspächer (eberspaecher.com) med en fabrik i Nyköping har lett till att verksamheten stoppats. De 200 anställda i Nyköping får nu stanna hemma tills vidare.

svt.se/nyheter/lokalt/sormland

Plus anciens