🖱🛠👉👕👈 SOSOrdinet 🎣🖥️🐛 🗞️ @SOSOrdinet@social.targaryen.house

Les #resolutions2022 #SOSOrdinet c'est toute l'année !!

👼 Être courtois(e)

✅ Indiquer quand le problème est résolu

❓ Contribuer en retour sur des questions de dépannage

💙 Aider l'association via un don #Paypal, Brave ou un achat de #goodies >>> https://www.sosordi.net/boutique-en-ligne

#SSD : quand la zone d’ #OverProvisioning est détournée pour injecter un malware ou ex-filtrer des données ! (Pas Over-Protected du coup…)

https://blog.sosordi.net/2022/01/ssd-quand-la-zone-dover-provisioning-est-detournee-pour-injecter-un-malware-ou-ex-filtrer-des-donnees-pas-over-protected-du-coup.html

#securite #data #vieprivee #disque #stockage #OP #Malware

“Le problème est lié à un échec de la vérification de la date avec le changement de nouvelle année” : en urgence, #Microsoft publie un correctif pour pallier au bug sous #ExchangeServer !

https://blog.sosordi.net/2022/01/le-probleme-est-lie-a-un-echec-de-la-verification-de-la-date-avec-le-changement-de-nouvelle-annee-en-urgence-microsoft-publie-un-correctif-pour-pallier-au-bug-sous-exchange-server.html

#securite #FIPFS

#DoorLock : vulnérabilité impactant #Apple #HomeKit sous #iOS v14 et pouvant potentiellement conduire à une attaque #DoS !

https://blog.sosordi.net/2022/01/doorlock-vulnerabilite-impactant-apple-homekit-sous-ios-v14-et-pouvant-potentiellement-conduire-a-une-attaque-dos.html

#securite #domotique #IoT

#PurpleFox : quand le #rootkit prend l’allure de l’installateur légitime de #Telegram pour ex-filtrer les données-utilisateur !

https://blog.sosordi.net/2022/01/purple-fox-quand-le-rootkit-prend-lallure-de-linstallateur-legitime-de-telegram-pour-ex-filtrer-les-donnees-utilisateur.html

#securite #vieprivee #data #spyware

#TMobile : à nouveau, l’opérateur mobile est victime de #SIMswapping, depuis le 28 Décembre 2021 !

https://blog.sosordi.net/2022/01/t-mobile-a-nouveau-loperateur-mobile-est-victime-de-sim-swapping-depuis-le-28-decembre-2021.html

#securite #data #vieprivee

#Log4J (#Log4Shell) : à nouveau, mise à nue d’une vulnérabilité… un patch est disponible pour mettre à jour vers la version 2.17.1 !

https://blog.sosordi.net/2022/01/log4j-log4shell-a-nouveau-mise-a-nue-dune-vulnerabilite-un-patch-est-disponible-pour-mettre-a-jour-vers-la-version-2-17-1.html

#securite #miseAjour #Conti #Ransomware

Les #resolutions2022 #SOSOrdinet c'est toute l'année !!

👼 Être courtois(e)

✅ Indiquer quand le problème est résolu

❓ Contribuer en retour sur des questions de dépannage

💙 Aider l'association via un don #Paypal, Brave ou un achat de #goodies >>> https://www.sosordi.net/boutique-en-ligne

#MicrosoftTeams : 4 vulnérabilités signalées depuis le 10 Mars 2021… 1 seule colmatée !

https://blog.sosordi.net/2022/01/microsoft-teams-4-vulnerabilites-signalees-depuis-le-10-mars-2021-1-seule-colmatee.html

#application #Android #securite #DoS #SSRF #data #vieprivee

#Joker : à nouveau, le #fleeceware refait une percée dans le #Google #PlayStore…. plus de 500 000 utilisateurs, pour l’heure, impactés !

https://blog.sosordi.net/2021/12/joker-a-nouveau-le-fleeceware-refait-une-percee-dans-le-google-play-store-plus-de-500-000-utilisateurs-pour-lheure-impactes.html

#securite #malware #abonnements #ColorMessage #Android

#Log4j (#Log4Shell) : à nouveau, déploiement d’une seconde #miseàjour estampillée en version 2.16.0 ! (le patch du patch…)

https://blog.sosordi.net/2021/12/log4j-log4shell-a-nouveau-deploiement-dune-seconde-mise-a-jour-estampillee-en-version-2-16-0-le-patch-du-patch.html

#securite #patch #faille

#Log4j (#Log4Shell) : un “scénario” proposé par CrowdSec pour bloquer les exploits en relation direct avec la vulnérabilité !

https://blog.sosordi.net/2021/12/log4j-log4shell-un-scenario-propose-par-crowdsec-pour-bloquer-les-exploits-en-relation-direct-avec-la-vulnerabilite.html

#securite #0day #Apache #Java #miseAjour

#Emotet : la mutation continue avec une accélération des versions-outils dont #droppers ! (la vie, la vie, la vie…)

https://blog.sosordi.net/2021/12/emotet-la-mutation-continue-avec-une-acceleration-des-versions-outils-dont-droppers-la-vie-la-vie-la-vie.html

#securite #trojan #CobaltStrike

“Il n’y a actuellement aucune preuve d’un tel incident” : #SchneiderElectric dément une cyber-attaque par #ransomware via #LockBit2.0 !

https://blog.sosordi.net/2021/12/il-ny-a-actuellement-aucune-preuve-dun-tel-incident-schneider-electric-dement-une-cyber-attaque-par-ransomware-via-lockbit-2-0.html

#securite #chiffrement

#Cerber : quand un #ransomware exploite des failles non-colmatées pour viser les utilisateurs depuis #GitLab et #Atlassian ! (patch, application-patch…)

https://blog.sosordi.net/2021/12/cerber-quand-un-ransomware-exploite-des-failles-non-colmatees-pour-viser-les-utilisateurs-depuis-gitlab-et-atlassian-patch-application-patch.html

#securite #chiffrement

#Log4j (#Java, #J2EE) : mise en lumière d’une vulnérabilité 0-day entraînant une exécution de code à distance ! (le “bean”s…)

https://blog.sosordi.net/2021/12/log4j-java-j2ee-mise-en-lumiere-dune-vulnerabilite-0-day-entrainant-une-execution-de-code-a-distance-le-beans.html

#securite #Apache #serveur #RCE

“Nous avons pris des mesures pour perturber #Glupteba” : #Google annonce l’amenuisement d’un #botnet impactant près d’un million de terminaux #Windows !

https://blog.sosordi.net/2021/12/nous-avons-pris-des-mesures-pour-perturber-glupteba-google-annonce-lamenuisement-dun-botnet-impactant-pres-dun-million-de-terminaux-windows.html

#securite #Internet

“#Gravatar n’a pas été piraté” : l’éditeur dément l’exposition de millions de comptes-utilisateurs diffusée par Troy Hunt ! (#HaveIBeenPwned…)

https://blog.sosordi.net/2021/12/gravatar-na-pas-ete-pirate-lediteur-dement-lexposition-de-millions-de-comptes-utilisateurs-diffusee-par-troy-hunt-haveibeenpwned.html

#securite #mails #MD5 #chiffrement #URL #pseudos #noms #data #vieprivee

#Emotet : la réminiscence se confirme… experts et chercheurs sonnent l’alarme ! (les couloirs des “#epoch”…)

https://blog.sosordi.net/2021/12/emotet-la-reminiscence-se-confirme-experts-et-chercheurs-sonnent-lalarme-les-couloirs-des-epoch.html

#securite #Botnet #Qbot #Ryuk #BazarLoader

#SquirrelWaffle : quand une campagne de #phishing exploite #ProxyLogon et #ProxyShell !

https://blog.sosordi.net/2021/11/squirrelwaffle-quand-une-campagne-de-phishing-exploite-proxylogon-et-proxyshell.html

#securite #MicrosoftExchange #mails

“Nous avons découvert un accès tiers non autorisé” : remontant potentiellement au 6 Septembre 2021, #GoDaddy essuie une brèche sécuritaire impactant 1,2 M de comptes-utilisateurs !

https://blog.sosordi.net/2021/11/nous-avons-decouvert-un-acces-tiers-non-autorise-remontant-potentiellement-au-6-septembre-2021-godaddy-essuie-une-breche-securitaire-impactant-12-m-de-comptes-utilisateurs.html

#securite #data #vieprivee