Piratage en utilisant Centreon Avant Centreon, un peu de SolarWindsEn fin d’année dernière, l’attaque sur l’éditeur d’outils de supervision SolarWinds a fait grand bruit. Éditeur de logiciels de supervision et
Le Top arbitraire de l’année écoulée 2020 Comme je le fais traditionnellement depuis plusieurs années, voici une "liste stochastique aléatoire non ordonnée sous forme de classement d’une sélection totalement arbitraire et subjective des évènements de sécurité
WhatsApp et la confidentialité de vos données en 2021 TL;DR : Suite à l’annonce du changement des conditions d'utilisation de WhatsApp, beaucoup d’utilisateurs migrent vers d’autres solutions. Mettre ses parents, voire grands-parents à un smartphone n’
Les solutions de messagerie sécurisées (ou pas) Parfois, il est nécessaire de faire une appréciation des risques liés à l’utilisation des applications de messagerie, soit pour faire un choix, soit pour proposer des mesures de réduction
Mise à jour critique d'octobre 2020 pour vos Windows Bonjour à tous, Microsoft a publié hier son bulletin de sécurité concernant ses systèmes d'exploitation. Celui-ci a de particulier que deux vulnérabilités sont particulièrement critiques : CVE-2020-16898, touchant le protocole ICMPv6,
Contourner l'authentification forte d'Office 365 (MFA) en 3 lignes (et la corriger 😉) Avant d’entrer dans le vif du sujet, je dois juste expliquer rapidement quelques notions. Authentification ForteL’authentification forte est une authentification réalisée avec un identifiant (login, mail…) et, au
L'authentification forte c'est bien, quand elle est sécurisée c'est mieux Suite à un échange avec un RSSI, j’ai trouvé intéressant de vous partager mes réflexions concernant un certain contexte utilisant Office 365 (mais pas uniquement), l’authentification forte a
Le tableau de la résistance des mots de passe J’ai récemment vu passer un tweet de la gendarmerie des Vosges sur la solidité des mots de passe contenant ce tableau : https://twitter.com/Gendarmerie088/status/1303213404669308928 Bien que
tls TLS 1.3, ESNI, DoH, interception... ce n'est pas si compliqué 😉 Bien que finalement peu nouveau, je profite des vacances pour aborder un sujet souvent mal compris : TLS 1.3. Avec NoLimitSecu, nous avons enregistré un épisode l'année passée (https://www.
Encore des vulnérabilités sur SMB : SMBleed (CVE-2020-1206) et SMBLost (CVE-2020-1301) TL;DR : encore des vulnérabilités touchant le protocole de partage de fichiers (mais pas que) de Microsoft : SMB. SMBGhost, SMBleed, SMBLost, quelle imagination pour ces noms de vulnérabilités 😉. Je rappelle
Jailbreak d'iOS 13.5 et risques pour les entreprises Mise à jour du 03/06/2020 : Apple a publié la version 13.5.1 d'iOS corrigeant la vulnérabilité noyau cité dans ce billet de blog et référencée CVE-2020-9859 https:
ddos CPDoS: Cache Poisoned Denial of Service Voici une rapide explication concernant l’attaque de déni de servie CPDoS ou Cache Poisoned Denial of Service. L’attaque est détaillée ici : https://cpdos.org/ (et sur archive.orgau
CVEDetails est mort, vive... euh... Pour ceux qui ont l’habitude de rechercher des informations sur des vulnérabilités, vous connaissez forcement CVEDetails, pour les autres, il s’agit d’un site référençant toutes les vulnérabilités
télétravail Télétravail et Accès distants : premiers résultats de vos niveaux de cybersécurité Nous avons récemment lancé une offre ayant pour objectif d'aider les entreprises à d'évaluer la sécurité de leur accès distants et leur cyber-exposition à l'aide de: Une cartographie des composants
Casser des condensats de mots de passe... sans violence Comme certains le savent (ou pas), j’aime bien casser des condensats de mots de passe mais sans violence 😉. Avant tout choses, je vous recommande la lecture de la présentation
smb Vulnérabilité critique sur SMBv3 (SMBGhost / CVE-2020-0796) SMB est un vieux protocole de Microsoft récupéré d’IBM dans les années 90 et servant, à la base, à partager des fichiers mais également à exécuter des commandes. Il
windows 10 Prolongation du support de Windows 10 1709 Du fait des conditions actuelles de confinement liées au Coronavirus COVID-19, Microsoft a décidé de prolongé le support de Windows 10 1709 « version entreprise et éducation » de 6 mois, portant
