Plus récents
yaracroft

CVE-2021-38674 - Reflected XSS Vulnerability in TFTP Server (QTS, QuTS hero, QuTScloud)

qnap.com/en/security-advisory/

0
yaracroft

Les coordonnées GPS des caméras embarquées de la société sud-coréenne BlackVue (blackvue.com) sont systématiquement diffusées sur . Andy Gill : « Cloud-ready BlackVue broadcast your EXACT by default it seems from inside your car, without permission, PUBLICLY on the internet! With an account you can tap into car video feeds and view them in motion too, track them in Kmh, found an and a car with them so far and normal cars too »

twitter.com/ZephrFish/status/1

0
yaracroft

Investigation et géolocalisation avec Overpass Turbo

haax.fr/fr/writeups/osint-geoi

0
yaracroft

CVE-2021-44228 - Affected Vendor & Software List

github.com/cisagov/log4j-affec

0
yaracroft

Norton 360 antivirus suite now ships with a program which lets customers make money mining virtual currency. But Norton 360 isn't alone in this dubious endeavor: Avira antivirus

krebsonsecurity.com/2022/01/50

0
yaracroft

Parses API entries and prints information from the website MalAPI.io

github.com/HuskyHacks/MalAPIRe

0
yaracroft

🇨🇭 Les systèmes informatiques et téléphoniques du groupe industriel lucernois Chemie + Papier Holding AG (cph.ch) impactés par une attaque informatique perpétrée dans la nuit du jeudi 6 janvier 2022. Une partie de la production est à l'arrêt.

cph.ch/de/medien/ad-hoc-mittei

0
yaracroft

🇫🇷 Les systèmes informatiques et téléphoniques du Pôle Santé Léonard de Vinci (pslv.fr) situé à Chambray-lès-Tours (Indre-et-Loire) impactés par une attaque informatique perpétrée dans la nuit du jeudi 6 janvier 2022.

lemondeinformatique.fr/actuali

0
yaracroft

🇫🇷 Attaque informatique sur une clinique de l'agglomération de Tours

notretemps.com/depeches/tours-

0
yaracroft

Sotheby's Brightcove (brightcove.com), a cloud platform, account was breached by hackers who deployed a skimmer to pilfer payment card details from more than 100 websites. This skimmer is highly polymorphic, evasive, and continuously evolving.

cyware.com/news/new-web-skimme

0
yaracroft

CVE-2021-42392 : The JNDI Strikes Back – Unauthenticated RCE in H2 Database Console. H2 is a very popular open-source Java SQL database. Notes: newer versions of Java contain the trustURLCodebase mitigation that will not allow remote codebases to be loaded naively via JNDI. However, this mitigation is not bulletproof..

jfrog.com/blog/the-jndi-strike

0
yaracroft

🇺🇸 iProov (iproov.com), a world leader in online biometric face authentication, announced a $70 million (USD) growth investment from Sumeru Equity Partners.

iproov.com/press/70m-investmen

0
yaracroft

A Romanian vulnerability researcher has discovered more than 70 cache poisoning vulnerabilities in combinations of cloud applications and content delivery networks (CDNs) that could be used for denial-of-service attacks on the applications.

youst.in/posts/cache-poisoning

0
yaracroft

WordPress 5.8.3 - Security Release

wordpress.org/news/2022/01/wor

0
yaracroft

Le chef du renseignement britannique, Richard Moore, qui a pris la tête du MI6 fin 2020, réponds à la vidéo virale chinoise « Secret Meeting ». Lors d'une interview, Richard Moore avait expliqué que les capacités technologiques de la Chine permettent d'ores et déjà de « récolter des données du monde entier ». Les activités des agents du renseignement chinois sont une top priorité pour la CIA & le MI6. La Chine, sous la direction de « l'homme de barre », Xi Jinping, a donné la priorité à l'intelligence artificielle dans son objectif de devenir une force puissante. Un épisode de plus aux détériorations entre les relations sino-britanniques & sino-américaines.

twitter.com/ChiefMI6/status/14

0
yaracroft

A new massive wave of hackers leveraging the comment feature in Google Docs, targeting primarily Microsoft Outlook users.

avanan.com/blog/google-docs-co

0
yaracroft

🇨🇭 Le groupe Suisse Infinigate (infinigate.ch) rachete le français D2B Informatique pour le fusionner avec sa filiale Hexagonale.

distributique.com/actualites/l

0
yaracroft

🇨🇦 Le gouvernement provincial demande aux gens de la Nouvelle-Écosse de lui faire part de leurs réactions concernant la loi sur les images intimes et la cybersécurité (Intimate Images and Cyber-protection Act), loi qui est entrée en vigueur il y a près de quatre ans afin de protéger les victimes de la cyberintimidation.

novascotia.ca/news/release/?id

0
yaracroft

🇨🇦 Intimate Images and Cyber-protection Act, legislation that came into effect almost four years ago to help protect victims of cyberbullying. The consultation phase begins today, January 6, with the launch of an online survey.

novascotia.ca/news/release/?id

0
yaracroft

🇺🇸 Ravkoo (ravkoo.com), a US Internet-based pharmacy service, has disclosed a data breach after the company's AWS hosted cloud prescription portal was involved in a security incident.

bleepingcomputer.com/news/secu

0
Plus anciens

yaracroft recommande :

informatique

2,96K

threats

2,03K

ransomware

1,24K

france

589

vuln

270

europe

125

tools

124

infosec

61

phishing

48
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…