← Feed

Posts

• View post

  🚨 Citrix NetScaler : deux vulnérabilités critiques activement exploitées Le risque est d’autant plus important que ces vulnérabilités ont été exploitées avant la disponibilité des correctifs. 🔍 ⬇️ Inside the NetScaler Zero-Day Siege: Chained Pre-Auth RCEs Weaponized in the Wild (watchTowr Disclosure ) 👇 https://sh3llc0d3.com/blog/inside-the-netscaler-zero-day-siege-chained-pre-auth-rces-weaponized-in-the-wild-watchtowr-disclosure/ 🩹 👇 https://support.citrix.com/external/article/CTX697096...

• View post

  🎣 #Phishing du jour : faux portail #1Password Campagne plutôt soignée aujourd’hui : le lien passe par un tracking Mailjet, puis un redirecteur qui peut renvoyer les scanners vers le site légitime avant d’aboutir sur un faux portail 1Password. La page est personnalisée : l’adresse email de la cible est encodée dans l’URL puis préremplie automatiquement sur le formulaire. IOC observé : me[.]password1[.]org 👀 👇 https://scan.stalkphish.io/results/7cf90f69-4ca6-4fbf-9415-c3fc00ce5084 Chaîne ob...

• View post

  Le #phishing 🎣 sans vergogne du jour : celui-là s’est carrément payé un « .com du chat » Faux bandeau « votre abonnement ChatGPT Plus n’a pas pu être renouvelé », vrai domaine claqué au sol. 👀 Analysé et evalué par le nouveau @stalkphish_io@infosec.exchange Phishing URL Scanner 👍 : 👇 https://scan.stalkphish.io/results/3e4d5142-db30-4e97-8686-fb6173cc7084 https://lookyloo.circl.lu/tree/16a4ce97-b401-43b1-8dc4-a93cb6cd6df2 🔗 chaîne 👀 👇 https://lookyloo.circl.lu/tree/16a4ce97-b401-43b1-8...

• View post

  Jolie trouvaille du jour pour la chasse: suivre le lapin "Non-Sucking Service Manager" :) via @malmoeb@infosec.exchange "While analyzing Autoruns entries during a Compromise Assessment or an Incident Response case, would you take a second look at the nssm.exe binary running as a service? Hopefully. In a recent case, attackers used nssm.exe to start ngrok as a service to maintain a persistent backdoor. Here is a practical breakdown of how this mechanism works and how you can hun...

• View post

  «crime-as-a-service» en #Suisse ⬇️ "De Snapchat à Telegram, les réseaux criminels derrière les braquages d’armureries et les faux policiers en Suisse Depuis le début de l’année, une trentaine de cambriolages d’armureries ont été recensés en Suisse et l’arnaque aux faux policiers se répand dans le pays. Ces infractions mobilisent des mineurs et jeunes adultes recrutés en ligne, qui suivent le mode opératoire du «crime-as-a-service»" 👇 https://www.letemps.ch/articles/de-snapchat-a-tele...

• View post

  "Espionnage : le DDPS limite l'accès des voitures connectées" "Le Département fédéral de la défense (DDPS) a étendu ses mesures de protection contre l’espionnage, a appris la RTS. Les voitures connectées sont aussi soumises à des restrictions à proximité des zones sensibles. Comme par exemple le Centre pour la guerre électronique à Zimmerwald (BE). Le DDPS n’a pas voulu préciser la nature de ces restrictions d’accès. “Tout dépend du dispositif de sécurité de chaque site”, écr...

• View post

  Tiens, une lecture infosec avec une hypothèse CTI plutôt intéressante sur la recrudescence des revendications de fuites de données visant la France : “French Attack Surge: Unpacking the Drivers Behind the Spike in Data Leak Claims Against French Targets” 👇 https://labs.yarix.com/2026/07/french-attack-surge-unpacking-the-drivers-behind-the-spike-in-data-leak-claims-against-french-targets/ Et non, "ce n’était pas qu’une impression"… #CyberVeille #France #BreachForums

• View post

  Petit check pour les Mac users geeks & les MacAdmins 🍎 Le vénérable Patrick Wardle l’a signalé sur le bad site :twitter: 🔗 https://x.com/patrickwardle/status/2081827230611562866 : avec macOS 26.6, les binaires système Apple sont désormais signés « macOS Software Signing » au lieu de « Software Signing ». Les scripts MacAdmin, les outils de gestion ou de sécurité comme le magnifique firewall open source LuLu (https://objective-see.org/products/lulu.html), qui vérifient la légitimité d’un...

• View post

  Smart Dr. Injection :brdLol: "Madagascar purple bicycle whispers to the ceiling." "Professor's invisible prompt trap catches 32 students cheating on their midterm with AI" 👇 https://www.techspot.com/news/113243-professor-invisible-prompt-trap-catches-32-students-cheating.html

• View post

  Lecture tech intéressante: comment un pays disparaît d’Internet, préfixe BGP après préfixe... Cette analyse croise données RIPE RIS, Cloudflare Radar, IODA et OONI Elle illustre très concrètement comment des opérations BGP parfaitement "classiques" peuvent être utilisées pour isoler un pays, tout en rappelant une limite essentielle : la table de routage enregistre ce qui s’est passé, mais pas qui l’a ordonné ni pourquoi. 👇 "Inside a Shutdown: BGP Evidence from an Operator Who...

• View post

  Tendance de fond : les gangs de ransomware s'acharnent sur les équipements de bordure type VPN et firewalls. Cybersecurity News fait le lien entre plusieurs vulns et campagnes d'exploitation actives en parlant d'une vague coordonnée contre les appliances exposées. 👇 https://cybersecuritynews.com/ransomware-gangs-attack-vpn/ CSOonline martèle le même constat « les groupes ransomware tapent en boucle sur vos VPN vulnérables ». 👇 https://www.csoonline.com/article/4201019/ransomware-...

• View post

  #VendrediLecture 📚 Sur les conseils d’une sympathique bibliothécaire lausannoise, que je remercie, j’ai emporté à la plage Viser la Lune, de John Scalzi : https://www.babelio.com/livres/Scalzi-Viser-la-lune/1839969 Quand elle me l’a proposé, j’avoue avoir fait mon « barbu de la SF » un peu sceptique… et, finalement, c’était exactement la lecture qu’il me fallait : légère, distrayante et capable de m’arracher quelques franches rigolades. La structure, avec chaque chapitre consacré à un perso...

• View post

  [ #Suisse ] [🔒] "Le piratage d’une fiduciaire vaudoise expose sur le dark web 100 000 dossiers de clients, dont celui d’un conseiller d’Etat" 👇 https://www.letemps.ch/suisse/vaud/le-piratage-d-une-fiduciaire-vaudoise-expose-sur-le-dark-web-100-000-dossiers-de-clients-dont-celui-d-un-conseiller-d-etat 💬 ⬇️ https://infosec.pub/post/49846835 #CyberVeille #ransomware #vaud

• View post

  A textbook example of an insider threat.

• View post

  Le #phishing 🎣 #SwissTransfer shameless du jour: Quand même le phisher appelle son bouton fakeDownload… 😭 c'est que la flemme règne

• View post

  ⚠️ Si vous administrez un site WordPress ou si vous connaissez quelqu’un qui en gère un faites passer l’information. Une vulnérabilité critique baptisée WP2Shell touche directement le cœur de WordPress. Cette fois, il ne s’agit pas d’un plugin abandonné ou d’un thème douteux : une installation standard peut être attaquée à distance, sans compte utilisateur, sans mot de passe et sans authentification préalable. WP2Shell combine deux failles, CVE-2026-60137 et CVE-2026-63030, permettant à un a...

• View post

  “Le Commandement Cyber de l’armée suisse prévoit d’équiper l’ensemble de ses collaborateurs avec Opendesk d’ici à octobre 2026. L’adoption de cette suite bureautique open source vise à réduire la dépendance à Microsoft et renforcer la souveraineté numérique.” 👇 https://www.ictjournal.ch/news/2026-07-14/le-commandement-cyber-abandonne-microsoft-office-au-profit-dune-alternative-open #CyberVeille #Suisse #OpenDesk

• View post

  “Le Secrétariat de la Commission de la concurrence (COMCO) a ouvert une enquête préalable afin d'examiner la suppression de la fonction « Choice Screen » par Google sur les appareils Android en Suisse. Le « Choice Screen » permet aux utilisateurs, lors de la configuration initiale d'un nouvel appareil #Android, de choisir leur moteur de recherche par défaut. Récemment, #Google a supprimé cette fonctionnalité en Suisse, alors qu'elle demeure disponible dans l'Espace économique eur...

• View post

  Tiens, revoilà l’arnaque à la publicité pour les investissements avec l'appât classique aoutur de "Darius Rochebin" Cette fois, ce n’est pas seulement l’identité de M. Rochebin qui est détournée : toute l’identité graphique de la RTS est copiée, en style "Doppelgänger", pour crédibiliser le récit menant à l’arnaque. L'arnaque m’a été « gracieusement » servie via une publicité intégrée sur phonandroid Le tout transite par une série de trackers / redirections opaqu...

• View post

  RE: https://flipboard.com/@politicoeurope/politico-europe-brcuar8rz/-/a-mavW58elR5en7ntB7bwdPA%3Aa%3A2843202212-%2F0 PMSM: Prime Meloni, short memory… or just selective memory? ⬇️ https://en.wikipedia.org/wiki/Enrico_Mattei 👇

• View post

  ⚠️ [ #Arnaque ][ #Suisse ] "L’arnaque au «vote pour ma nièce» se propage sur WhatsApp" "Repérée en octobre dernier par le site Kaspersky ( https://www.kaspersky.fr/blog/whatsapp-phishing-vote/23266/ ), l’arnaque du faux concours de vote s’est d’abord propagée en Europe, pour arriver en Suisse ces dernières semaines, faisant déjà des victimes selon certains témoignages recueillis par notre rédaction." 👇 https://www.24heures.ch/whatsapp-larnaque-au-faux-concours-de-vote-arriv...

• View post

  So this Nespresso “you have 524 points” #phishing classic just dropped in my inbox again… same design, same vibe, same 524 points 🤨 At this point it’s not even a #scam, it’s a tradition. Anyone got a theory on why it’s always 524? Not 42. is 524 the answer to the meaning of café? what else? Hardcoded laziness? Waiting for the day they switch to 1337 points to submit my infos...

• View post

  PC Gamer reporting that Framework is selling more Ubuntu laptops than Windows ones Add to that the already very visible rise of Linux users in gaming platform stats…. So yeah… with all the craziness this year keeps shipping, maybe and I say maybe, without Polymarket-level confidence, this really is the Year of Linux™ :) And with the 2026 return of the Steam Machine (feauring Half-Life 3 🎉 ) this trend might just go from “niche enthusiast” to “mainstream boss level.” So yeah… this might final...

• View post

  RE: https://flipboard.com/@ilpost/news-6pgniha4z/-/a-IikSuNqJQXC7i11QSES27Q%3Aa%3A2183656918-%2F0 oooh finalmente è finito sto' teatrino con la diirigenza nella parte del mimo! Sir Caludio andrà in nazionale, Gasp continuera il suo percorso ...e tutti vissero felici e contenti ..o quasi.

• View post

  Ora e sempre Resistenza!

• View post

  "La Confédération met au concours de nouvelles prestations de cloud public" "L’Office fédéral de l’informatique et de la télécommunication (OFIT) a publié un appel d’offres pour de nouveaux services de cloud public. Les «Services professionnels pour le cloud public» sont amenés à compléter les prestations du projet «Public Clouds Confédération» existantes. Les contrats courent jusqu’à fin 2031, avant l’introduction prévue du Swiss Government Cloud. … Selon le communiqué, les «Se...

• View post

  ⚠️ Une faille critique dans Next.js permet de contourner les vérifications d'autorisation effectuées dans le middleware. 👉 Framework React trés populaire pour le rendu web côté serveur. 🔍 Détails techniques En injectant l'en-tête x-middleware-subrequest, un attaquant peut bypasser les contrôles d'accès et accéder à des ressources normalement protégées. 💥 Exploit documenté ici ⬇️ "Next.js and the corrupt middleware: the authorizing artifact" 👇 https://zhero-web-sec.gi...

• View post

  Tiens, le NIST a décidé, à partir d'aujourd'hui, d'enrichir uniquement les vulns du KEV et des logiciels critiques pour focaliser la qualité du travail sur les failles à grand impact potentiel. Le reste sera toujours tracé mais pas enrichie et finalement privé du tant discuté score d'appréciation CVSS 👇 https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth Fun fact : Vulnerability-Lookup et donc aussi la Global CVE Allocation Sy...

• View post

  mmmm :bounceball: 😅 "We asked Claude to find a bug in Vim. It found an RCE. Just open a file, and you're owned. We joked: fine, we'll switch to Emacs. Then Claude found an RCE there too." ⬇️ https://blog.calif.io/p/mad-bugs-vim-vs-emacs-vs-claude ⬇️ https://github.com/califio/publications/tree/main/MADBugs ⬇️ https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh

• View post

  Lecture #macOS interessante à propos du nouveau système de « micropatching » à la volée introduit par la pomme ⬇️ « What is a Background Security Improvement, and how does it work? » 👇 https://eclecticlight.co/2026/03/19/what-is-a-background-security-improvement-and-how-does-it-work/