@decio@infosec.exchange

· 1mo ago

Le #phishing 🎣 sans vergogne du jour : celui-là s’est carrément payé un « .com du chat » Faux bandeau « votre abonnement ChatGPT Plus n’a pas pu être renouvelé », vrai domaine claqué au sol. 👀 Analysé et evalué par le nouveau @stalkphish_io@infosec.exchange Phishing URL Scanner 👍 : 👇 https://scan.stalkphish.io/results/3e4d5142-db30-4e97-8686-fb6173cc7084 https://lookyloo.circl.lu/tree/16a4ce97-b401-43b1-8dc4-a93cb6cd6df2 🔗 chaîne 👀 👇 https://lookyloo.circl.lu/tree/16a4ce97-b401-43b1-8dc4-a93cb6cd6df2 #CyberVeille

StalkPhish Scanner

Scan result - StalkPhish Scanner

Automated phishing analysis: verdict, score, hosting, TLS and the full redirect chain.

3

0

2

0

decio @decio@infosec.exchange

· 2mo ago

«crime-as-a-service» en #Suisse ⬇️ "De Snapchat à Telegram, les réseaux criminels derrière les braquages d’armureries et les faux policiers en Suisse Depuis le début de l’année, une trentaine de cambriolages d’armureries ont été recensés en Suisse et l’arnaque aux faux policiers se répand dans le pays. Ces infractions mobilisent des mineurs et jeunes adultes recrutés en ligne, qui suivent le mode opératoire du «crime-as-a-service»" 👇 https://www.letemps.ch/articles/de-snapchat-a-telegram-les-reseaux-criminels-derriere-les-braquages-d-armureries-et-les-faux-policiers-en-suisse/gifts/JCP28QSBvSzPozaRMaSHQDpbUzYtgEfEyNvLLsvc via Kylian Marcos on Linkedin https://www.linkedin.com/feed/update/urn:li:activity:7490297570444095489/ #CyberVeille #Suisse

letemps.ch

1

0

decio @decio@infosec.exchange

· 5mo ago

Tiens, le NIST a décidé, à partir d'aujourd'hui, d'enrichir uniquement les vulns du KEV et des logiciels critiques pour focaliser la qualité du travail sur les failles à grand impact potentiel.
Le reste sera toujours tracé mais pas enrichie et finalement privé du tant discuté score d'appréciation CVSS
👇
https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth

Fun fact : Vulnerability-Lookup et donc aussi la Global CVE Allocation System (GCVE) a automatisé cette tâche chronophage d'évaluation de sévérité grâce à un modèle entraîné sur les données historiques, avec une précision estimée à 82,9 %.
👇
https://www.vulnerability-lookup.org/files/events/2025/Vuln4Cast-Cambridge-2025.pdf
👇
https://arxiv.org/abs/2507.03607

#CyberVeille #NIST

nist.gov

5

0

4

0

decio @decio@infosec.exchange

· 2mo ago

Tendance de fond : les gangs de ransomware s'acharnent sur les équipements de bordure type VPN et firewalls. Cybersecurity News fait le lien entre plusieurs vulns et campagnes d'exploitation actives en parlant d'une vague coordonnée contre les appliances exposées. 👇 https://cybersecuritynews.com/ransomware-gangs-attack-vpn/ CSOonline martèle le même constat « les groupes ransomware tapent en boucle sur vos VPN vulnérables ». 👇 https://www.csoonline.com/article/4201019/ransomware-groups-are-hammering-your-vulnerable-vpns.html Morale: si vous avez du Fortinet/Cisco/SonicWall/Palo en bordure : inventaire, patch, MFA partout, et on relit les logs d'auth VPN... #CyberVeille

cybersecuritynews.com

1

0

1

0

decio @decio@infosec.exchange

· 2mo ago

Replying to

@ericfreyss@mastodon.social Perso, même avec un incident précis signalé par la victime elle-même, pour l'instant c'est dur de démêler le marketing de la réalité technique. Un peu comme les annonces d'Anthropic sur les capacités offensives de Mythos. Ces modèles disposent indéniablement de capacités offensives potentiellement disruptives. Mais entre l'effet d'annonce, le manque de détails techniques et le flou sur les rélations entre les deux boîtes, on peut légitimement se demander si c'est pas un petit coup de rattrapage dans la course à la hype. Dans tous les cas, le timing tombe pile pour le débat et l'élaboration de stratégies cyber nationales et internationales sur les vrais risques liés à l'autonomie croissante de ces modèles ( et à qui ils appartiennent) bien au-delà du buzz.

1

0

decio @decio@infosec.exchange

· 2mo ago

“Le Commandement Cyber de l’armée suisse prévoit d’équiper l’ensemble de ses collaborateurs avec Opendesk d’ici à octobre 2026. L’adoption de cette suite bureautique open source vise à réduire la dépendance à Microsoft et renforcer la souveraineté numérique.” 👇 https://www.ictjournal.ch/news/2026-07-14/le-commandement-cyber-abandonne-microsoft-office-au-profit-dune-alternative-open #CyberVeille #Suisse #OpenDesk

Le Commandement Cyber abandonne Microsoft Office au profit d’une alternative open source

ictjournal.ch

Le Commandement Cyber abandonne Microsoft Office au profit d’une alternative open source

Le Commandement Cyber de l’armée suisse prévoit d’équiper l’ensemble de ses collaborateurs avec Opendesk d’ici à octobre 2026. L’adoption de cette suite bureautique open source vise à réduire la dépendance à Microsoft et renforcer la souveraineté numérique.

1

0

1

0

decio @decio@infosec.exchange

· 3mo ago

Replying to

re: elonio toxic muskio inside

1

0

decio @decio@infosec.exchange

· 4mo ago

Replying to

c'est repartie pour un tour. Nouvelle iteration "suisse" de cette arnaque. (merci pas merci Meta) "Pierre-Yves Maillard encore au coeur d'une arnaque en ligne" "Une vidéo truquée impliquant Pierre-Yves Maillard et Sergio Ermotti circule en ligne. Les polices genevoise et vaudoise appellent à la prudence face aux escroqueries numériques exploitant des deepfakes et des faux articles." 👇 https://www.blick.ch/fr/suisse/romande/vaud-maillard-au-coeur-dune-nouvelle-arnaque-en-ligne-id21981978.html 💬 ⬇️ https://infosec.pub/post/47101819 #CyberVeille #arnaque #Suisse

blick.ch

1

0

decio @decio@infosec.exchange

· 6mo ago

mmmm :bounceball: 😅

"We asked Claude to find a bug in Vim. It found an RCE. Just open a file, and you're owned.
We joked: fine, we'll switch to Emacs. Then Claude found an RCE there too."
⬇️
https://blog.calif.io/p/mad-bugs-vim-vs-emacs-vs-claude
⬇️
https://github.com/califio/publications/tree/main/MADBugs
⬇️
https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh

blog.calif.io

1

0

2

0

decio @decio@infosec.exchange

· 7mo ago

Replying to

Une nouvelle itération du même système d’arnaque à l’investissement, à portée internationale analysée et documentée par Bitefender Labs. Le point d’entrée documenté par Bitdefender : des pubs Meta / Facebook qui renvoient vers de faux récits médiatiques, puis vers des pages de capture et de faux parcours d’investissement. "Global Scam Machines: Inside a Meta-Powered Investment Fraud Ecosystem Spanning 25 Countries" 👇 https://www.bitdefender.com/en-us/blog/labs/global-investment-scam-network-using-meta-ads Pour la Suisse, la dernière iteration observée observée reprend Blick, avec Sergio Ermotti (UBS), Karin Keller-Sutter et Reto Lipp, sur le scénario : « UBS CEO flees a live interview after being challenged » 👀 ⚠️ ⬇️ hackmd[.]io/@tohow87/reto-lipp-klar-vermowald-erfahrungen-betrug-oder-legitim hackmd[.]io/V9PZGdTFToCCSYS-4rTyfw Dans les news FR ⬇️ "Une enquête révèle un réseau mondial d’arnaques diffusées sur Facebook et Instagram Des campagnes publicitaires frauduleuses actives dans plus de 25 pays" 👇 https://siecledigital.fr/2026/03/10/meta-utilise-dans-une-fraude-mondiale-a-linvestissement/ 💬 ⬇️ https://infosec.pub/post/43309753 au passage encore Bravo à Meta, façon de parler : son indulgence envers ces escrocs dit assez clairement où passent ses priorités. Certainement pas dans la sécurité de ses utilisateurs. ⬇️ souffrance engendrée < $ ⬇️ https://www.reuters.com/investigations/meta-is-earning-fortune-deluge-fraudulent-ads-documents-show-2025-11-06/ #CyberVeille #arnaque #facebook

bitdefender.com

1

4

0

decio @decio@infosec.exchange

· 15mo ago

Replying to

@GossiTheDog@cyberplace.social Sending a small contribution, along with heartfelt thoughts for your brother and his family. Wishing you all the best in this difficult time.

1

0

decio @decio@infosec.exchange

· 6mo ago

Tiens, jolie trouvaille pour la saison de chasse 👀

Nouvelle évolution très graphique de #ClickFix, qui s’appuie cette fois sur WebDAV pour délivrer le payload. (!)

Ça change un peu des chaînes directes habituelles en PowerShell / MSHTA / WScript : ici, l’accès initial passe par >net use, montage du partage distant, exécution du batch comme un fichier local, puis démontage.

Cible : Windows uniquement.

Le move est intéressant : moins de dépendance aux interpréteurs/lolbins ultra-monitorés, et un abus de WebDAV qui peut passer plus discrètement si ce n’est pas surveillé.

Source du finding Daniel
👇
https://www.linkedin.com/posts/daniel-b1_clickfix-webdav-atos-ugcPost-7441043660613398528-98ey

Analyse Atos
👇
https://atos.net/en/lp/cybershield/investigating-a-new-click-fix-variant

Pour ceux qui veulent enrichir la détection / le blocage :
la petite liste à zigouiller dans vos firewalls et filtres DNS
👇
https://threatfox.abuse.ch/browse/tag/WebDav/

Et en bonus : recette de chasse / pivot en image via Onyphe.

Et en bonus : recette de chasse / pivot en image via #Onyphe.

#CyberVeille #WebDav #blueteam

infosec.exchange

Infosec Exchange

0

decio @decio@infosec.exchange

· 2mo ago

“Le Secrétariat de la Commission de la concurrence (COMCO) a ouvert une enquête préalable afin d'examiner la suppression de la fonction « Choice Screen » par Google sur les appareils Android en Suisse. Le « Choice Screen » permet aux utilisateurs, lors de la configuration initiale d'un nouvel appareil #Android, de choisir leur moteur de recherche par défaut. Récemment, #Google a supprimé cette fonctionnalité en Suisse, alors qu'elle demeure disponible dans l'Espace économique européen (EEE). Le moteur de recherche Google Search est ainsi imposé par défaut aux utilisateurs suisses, sans qu'un écran de choix ne soit présenté lors de la première configuration de leur appareil.” 👇 https://www.admin.ch/fr/newnsb/a1GWSdwMN1pxp0Gdvp3WF #CyberVeille #Suisse

admin.ch

0

decio @decio@infosec.exchange

· 6mo ago

Replying to

une exemple parmi des centaines d'autres victimes de cette arnaque au fil des années et itérations… ⬇️ "Non, Jean Reno n’est pas lié à l’arnaque à la cryptomonnaie qui a coûté 350.000 euros à une famille" 👇 https://www.20minutes.fr/faits_divers/4205705-20260311-non-jean-reno-lie-arnaque-cryptomonnaie-coute-350-000-euros-famille

20minutes.fr

0

3

0

decio @decio@infosec.exchange

· 2mo ago

Le #phishing 🎣 #SwissTransfer shameless du jour: Quand même le phisher appelle son bouton fakeDownload… 😭 c'est que la flemme règne

0

decio @decio@infosec.exchange

· 2mo ago

Petit check pour les Mac users geeks & les MacAdmins 🍎 Le vénérable Patrick Wardle l’a signalé sur le bad site

🔗 https://x.com/patrickwardle/status/2081827230611562866 : avec macOS 26.6, les binaires système Apple sont désormais signés « macOS Software Signing » au lieu de « Software Signing ». Les scripts MacAdmin, les outils de gestion ou de sécurité comme le magnifique firewall open source LuLu (https://objective-see.org/products/lulu.html) qui vérifient la légitimité d’un binaire ou d’une app via l’éditeur ou le certificat peuvent donc déconner et ne plus les reconnaître correctement. Bref, petit point à vérifier avant de lancer la mise à jour partout #macos #macadmins

x.com

0

decio @decio@infosec.exchange

· 2mo ago

Replying to

…ed ecco l’ultima evoluzione di questo #scam nella sua versione italiana. Questa volta la campagna viene servita direttamente all’interno dell’app de Il Post, tramite un annuncio pubblicitario che abusa dell’identità di la Repubblica e rimanda a un sito WordPress compromesso. L’utente vede un contenuto apparentemente credibile, ma in realtà sta entrando in una classica catena di malvertising → fake news → scam cripto. L’annuncio risulta distribuito tramite Google Ads. Le informazioni di trasparenza mostrano un inserzionista verificato da Google, ma il pagamento dell’annuncio è attribuito a un altro soggetto. Questo evidenzia quanto sia difficile attribuire con certezza queste campagne e quanto sia importante analizzare l’intera filiera. #italia #cryptoscam #IlPost #malvertising

0

decio @decio@infosec.exchange

· 6mo ago

Lecture #macOS interessante à propos du nouveau système de « micropatching » à la volée introduit par la pomme
⬇️
« What is a Background Security Improvement, and how does it work? »
👇
https://eclecticlight.co/2026/03/19/what-is-a-background-security-improvement-and-how-does-it-work/

infosec.exchange

Infosec Exchange

0

decio @decio@infosec.exchange

· 5mo ago

Replying to

Ces campagnes d’arnaque au « cryptoinvestissement » sévissent depuis des années, font des milliers de victimes chaque année en usurpent l’identité de personnalités et particulièrement des journalistes. C’est un phénomène international. Ici, un aperçu de l’impact en Finlande : « Les présentateurs de journaux télévisés s’adressent à Meta : “Mettez fin aux publicités mensongères” » Les visages de journalistes de YLE et MTV sont utilisés sans consentement dans de fausses pubs, notamment pour vendre des cryptos. "Les présentateurs de Yle et MTV appellent Meta à assumer ses responsabilités et à mettre fin à l’utilisation de publicités mensongères sur ses plateformes. – Il est tout simplement inacceptable d’être utilisé pour tromper les gens. Moi-même et d’autres journalistes avons travaillé toute notre carrière pour bâtir cette confiance, déclare Jan Andersson, présentateur de MTV, dans un communiqué." 👇 https://yle.fi/a/74-20220249 ( via @dlsl@mastodon.online ) Et ces campagnes ultra-lucratives jouissent de plusieurs protections, notamment publicitaires, puisqu’elles reversent un joli pactole aux réseaux sociaux ou elle sevissent: typiquement #Facebook / #Meta. ⬇️ « Meta is earning a fortune on a deluge of fraudulent ads, documents show » 👇 https://www.reuters.com/investigations/meta-is-earning-fortune-deluge-fraudulent-ads-documents-show-2025-11-06/ #CyberVeille #arnaque

yle.fi

0

2

0

decio @decio@infosec.exchange

· 19mo ago

Replying to

re: elonio toxic muskio inside

0

2

0

decio @decio@infosec.exchange

· 2mo ago

#VendrediLecture 📚 Sur les conseils d’une sympathique bibliothécaire lausannoise, que je remercie, j’ai emporté à la plage Viser la Lune, de John Scalzi : https://www.babelio.com/livres/Scalzi-Viser-la-lune/1839969 Quand elle me l’a proposé, j’avoue avoir fait mon « barbu de la SF » un peu sceptique… et, finalement, c’était exactement la lecture qu’il me fallait : légère, distrayante et capable de m’arracher quelques franches rigolades. La structure, avec chaque chapitre consacré à un personnage différent de ces US décadents, est savoureuse. On reconnaît d’ailleurs derrière certains protagonistes un tycoon technofasciste bien réel… Bref : léger, fin et divertissant. Parfait pour une époque qui ressemble de plus en plus à une Idiocracy au fromage gouda, en attendant une Renaissance qui, elle, on l'espère, sera affinée.

babelio.com

0

decio @decio@infosec.exchange

· 2w ago

🎣 #Phishing du jour : faux portail #1Password Campagne plutôt soignée aujourd’hui : le lien passe par un tracking Mailjet, puis un redirecteur qui peut renvoyer les scanners vers le site légitime avant d’aboutir sur un faux portail 1Password. La page est personnalisée : l’adresse email de la cible est encodée dans l’URL puis préremplie automatiquement sur le formulaire. IOC observé : me[.]password1[.]org 👀 👇 https://scan.stalkphish.io/results/7cf90f69-4ca6-4fbf-9415-c3fc00ce5084 Chaîne observée Email de phishing ↓ mjt[.]lu tracking / redirection Mailjet ↓ secumail[.]redi-036602[.]com redirecteur / filtrage ↓ me[.]password1[.]org faux portail 1Password ↓ Email prérempli + Secret Key + Password Particularité : l’adresse de la victime est transportée dans l’URL sous la forme : email → Base64 → HEX → utm_source Email → mjt[.]lu → secumail[.]redi-036602[.]com → me[.]password1[.]org → faux login 1Password Victime identifiée via : email → Base64 → HEX → utm_source

StalkPhish Scanner

Scan result — StalkPhish Scanner

Automated phishing analysis: verdict, score, hosting, TLS and the full redirect chain.

0

decio @decio@infosec.exchange

· 6mo ago

lol
TIL about Meta's Sev 1 Security Breach level

also "Rogue AI Agent" is my new favorite scapegoat.

"Meta's Rogue AI Agent Triggered a Sev 1 Security Breach"
"An internal Meta AI agent posted to an employee forum without authorization, setting off a two-hour cascade that exposed sensitive internal systems to engineers who lacked clearance."
👇
https://awesomeagents.ai/news/meta-ai-agent-sev1-security-incident/

awesomeagents.ai

0

1

0

decio @decio@infosec.exchange

· 2mo ago

⚠️ Si vous administrez un site WordPress ou si vous connaissez quelqu’un qui en gère un faites passer l’information. Une vulnérabilité critique baptisée WP2Shell touche directement le cœur de WordPress. Cette fois, il ne s’agit pas d’un plugin abandonné ou d’un thème douteux : une installation standard peut être attaquée à distance, sans compte utilisateur, sans mot de passe et sans authentification préalable. WP2Shell combine deux failles, CVE-2026-60137 et CVE-2026-63030, permettant à un attaquant d’exécuter du code sur le serveur et donc, potentiellement, de prendre le contrôle du site. -> Des tentatives d’exploitation et des compromissions ont déjà été observées dans la nature. Sont notamment concernées les versions : ➡️ WordPress 6.9.0 à 6.9.4 ➡️ WordPress 7.0.0 à 7.0.1 Les correctifs sont disponibles dans les versions 6.9.5 et 7.0.2. WordPress a activé des mises à jour automatiques forcées en raison de la gravité de la faille, mais il ne faut pas supposer qu’elles ont forcément fonctionné : elles peuvent avoir été désactivées, bloquées par l’hébergeur ou empêchées par une configuration particulière. À faire rapidement: ✅ vérifier la version réellement installée ; ✅ mettre WordPress à jour vers 6.9.5 ou 7.0.2 au minimum ; ✅ confirmer que la mise à jour s’est correctement terminée ; ✅ vérifier les comptes administrateurs, les fichiers récemment modifiés et les journaux du serveur ; ✅ rechercher d’éventuels fichiers PHP, plugins ou utilisateurs inconnus ; ✅ s’assurer que des sauvegardes propres et récentes sont disponibles. En attendant la mise à jour, l’accès anonyme aux routes REST suivantes peut également être bloqué au niveau du WAF ou du serveur web : /wp-json/batch/v1 ?rest_route=/batch/v1 Point important : installer le correctif empêche une nouvelle exploitation, mais ne supprime pas une éventuelle compromission déjà présente. Si le site est resté exposé, une vérification minimale est donc nécessaire, même après la mise à jour. Un site WordPress « qui fonctionne encore » n’est pas nécessairement un site sain : les attaquants cherchent souvent à rester discrets pour installer une porte dérobée, détourner le trafic, diffuser du spam ou préparer d’autres attaques... 🔍 wp2shell.com , pour vérifier si votre site est vulnérable. Dans les news: "WP2Shell - La faille qui permet de pirater WordPress sans aucun plugin" 👇 https://korben.info/wp2shell-exploits-prise-controle-wordpress.html 💬 ⬇️ https://infosec.pub/post/49724018 #CyberVeille #WordPress

Le site de Korben

WP2Shell - La faille qui permet de pirater WordPress sans aucun plugin - Korben

Une faille dans le cœur de WordPress permet de prendre le contrôle d

0

4

3

0

decio @decio@infosec.exchange

· 2mo ago

"Espionnage : le DDPS limite l'accès des voitures connectées" "Le Département fédéral de la défense (DDPS) a étendu ses mesures de protection contre l’espionnage, a appris la RTS. Les voitures connectées sont aussi soumises à des restrictions à proximité des zones sensibles. Comme par exemple le Centre pour la guerre électronique à Zimmerwald (BE). Le DDPS n’a pas voulu préciser la nature de ces restrictions d’accès. “Tout dépend du dispositif de sécurité de chaque site”, écrit un porte-parole, qui ne dit pas non plus si les 30 Tesla acquises par l’armée pour ses officiers sont concernées ou non par ces mesures de protection. Dernièrement le Service de renseignement avait mis en garde dans son rapport annuel sur la sécurité contre les véhicules connectés, en particulier chinois. Une première. En conférence de presse le 25 juin dernier, son directeur avait eu des mots d’une rare clarté. Les personnes susceptibles d’intéresser les espions ne devraient pas utiliser de voiture connectée chinoise, recommande Serge Bavaud, directeur du SRC. “Ces voitures sont des smartphones sur roue. Les autorités de ce pays travaillent avec les constructeurs. Et les services secrets peuvent accéder aux données enregistrées par les voitures, par exemple des conversations”, indique-t-il dans le 19h30. Selon le directeur du SRC, la Chine limiterait l’accès des véhicules connectés aux infrastructures critiques. “Ce n’est pas un hasard”, observe-t-il." 👇 https://www.rts.ch/info/suisse/2026/article/espionnage-le-ddps-limite-l-acces-des-voitures-connectees-29315725.html 💬 ⬇️ https://infosec.pub/post/50269044 #CyberVeille #Suisse

rts.ch

0

decio @decio@infosec.exchange

· 2mo ago

Smart Dr. Injection

"Madagascar purple bicycle whispers to the ceiling." "Professor's invisible prompt trap catches 32 students cheating on their midterm with AI" 👇 https://www.techspot.com/news/113243-professor-invisible-prompt-trap-catches-32-students-cheating.html

techspot.com

0

decio @decio@infosec.exchange

· 5mo ago

Ora e sempre Resistenza!

0

decio @decio@infosec.exchange

· 1w ago

🚨 Citrix NetScaler : deux vulnérabilités critiques activement exploitées Le risque est d’autant plus important que ces vulnérabilités ont été exploitées avant la disponibilité des correctifs. 🔍 ⬇️ Inside the NetScaler Zero-Day Siege: Chained Pre-Auth RCEs Weaponized in the Wild (watchTowr Disclosure ) 👇 https://sh3llc0d3.com/blog/inside-the-netscaler-zero-day-siege-chained-pre-auth-rces-weaponized-in-the-wild-watchtowr-disclosure/ 🩹 👇 https://support.citrix.com/external/article/CTX697096 #CyberSecurity #Citrix #NetScaler #ZeroDay #CVE

Shellcode (Sh3llc0d3)

Inside the NetScaler Zero-Day Siege: Chained Pre-Auth RCEs Weaponized in the Wild (watchTowr Disclosure) | Shellcode (Sh3llc0d3)

A critical perimeter emergency is unfolding across enterprise infrastructure worldwide as threat intelligence teams confirm the active, in-the-wild exploit...

0

1

0

decio @decio@infosec.exchange

· 2mo ago

Replying to

L’hypothèse devient ensuite encore plus intéressante : après les arrestations, les déclarations de représailles et les premières publications visant des entités françaises, le phénomène serait entré dans une boucle d’amplification. Forums underground → couverture médiatique → attention publique → réactions politiques → davantage de visibilité et de publications. Bref, un emballement où chaque couche alimente la suivante.

0

1

0

decio @decio@infosec.exchange

· 5mo ago

RE: @politicoeurope@flipboard.com

PMSM: Prime Meloni, short memory… or just selective memory?
⬇️
https://en.wikipedia.org/wiki/Enrico_Mattei
👇

flipboard.com

0

decio @decio@infosec.exchange

· 5mo ago

"La Confédération met au concours de nouvelles prestations de cloud public"
"L’Office fédéral de l’informatique et de la télécommunication (OFIT) a publié un appel d’offres pour de nouveaux services de cloud public. Les «Services professionnels pour le cloud public» sont amenés à compléter les prestations du projet «Public Clouds Confédération» existantes. Les contrats courent jusqu’à fin 2031, avant l’introduction prévue du Swiss Government Cloud.

…

Selon le communiqué, les «Services professionnels pour le cloud public» sont répartis en huit lots. Les lots 1 et 2 portent sur des prestations de conseil en matière de numérisation, de stratégie cloud et d’adoption du cloud. Les lots 3 à 7 visent à identifier, parmi les cinq prestataires actuels (Alibaba, Amazon Web Services, IBM, Microsoft Azure et Oracle), ceux les mieux à même de fournir une assistance technique et spécialisée pour les services liés à l’appel d’offres «Public Clouds Confédération». Le lot 8 couvre les prestations dont l’OFIT a besoin dans son rôle de courtier de services cloud au sein de l’administration fédérale.

Pour l’ensemble des prestations acquises dans ce cadre, un montant total de 130 millions de francs est budgété. Il s’agit toutefois d’un plafond: le recours aux prestations reste optionnel et limité jusqu’à fin 2031."
👇
https://www.ictjournal.ch/news/2026-04-24/la-confederation-met-au-concours-de-nouvelles-prestations-de-cloud-public

Communiqué de presse officiel
👇
https://www.estv.admin.ch/fr/newnsb/7tl2sYeUds0BobENxIzS7

💬
⬇️
https://infosec.pub/post/45542412

#Suisse #CyberVeille #cloud

ictjournal.ch

0

1

0

decio @decio@infosec.exchange

· 2mo ago

Replying to

Selon l’analyse, le déclencheur initial pourrait venir de l’écosystème underground lui-même : — arrestation en juin 2025 de quatre acteurs français liés à BreachForums ; — saisie de l’infrastructure du forum en octobre ; — puis réaction très hostile de son administrateur envers la France. Une forme de retaliation-driven targeting, au moins dans la phase initiale. *"The analysis suggests that, at least in an initial phase, certain events internal to the underground ecosystem may have acted as a trigger. The arrests, in June 2025, of four prominent French threat actors linked to BreachForums, followed by the seizure of the forum’s infrastructure in October 2025, appear to have generated a strong reaction against France from the forum administrator at the time, acting as a possible initial trigger capable of directing attention toward French targets"

0

1

0

decio @decio@infosec.exchange

· 6mo ago

#NowListening

HELP(2) by War Child Records
👇
https://warchildrecords.bandcamp.com/album/help-2

https://www.warchild.org.uk/help2

#alternative #UnitedKingdom
( #bandcamp )

infosec.exchange

0

decio @decio@infosec.exchange

· 5mo ago

PC Gamer reporting that Framework is selling more Ubuntu laptops than Windows ones

Add to that the already very visible rise of Linux users in gaming platform stats….

So yeah… with all the craziness this year keeps shipping, maybe and I say maybe, without Polymarket-level confidence, this really is the Year of Linux™ :)

And with the 2026 return of the Steam Machine (feauring Half-Life 3 🎉 ) this trend might just go from “niche enthusiast” to “mainstream boss level.”

So yeah… this might finally be the year Linux escapes the terminal.

sudo make it happen

0

decio @decio@infosec.exchange

· 2mo ago

[ #Suisse ] [🔒] "Le piratage d’une fiduciaire vaudoise expose sur le dark web 100 000 dossiers de clients, dont celui d’un conseiller d’Etat" 👇 https://www.letemps.ch/suisse/vaud/le-piratage-d-une-fiduciaire-vaudoise-expose-sur-le-dark-web-100-000-dossiers-de-clients-dont-celui-d-un-conseiller-d-etat 💬 ⬇️ https://infosec.pub/post/49846835 #CyberVeille #ransomware #vaud

letemps.ch

Le piratage d’une fiduciaire vaudoise expose sur le dark web 100 000 dossiers de clients, dont celui d’un conseiller d’Etat - Le Temps

Une attaque informatique a touché une fiduciaire basée à Yverdon-les-Bains. Les données parfois sensibles de ses clients, soit des particuliers, des entreprises et des institutions mais aussi des communes, sont désormais disponibles sur le web. La société indique qu’elle a pris des mesures

0

decio @decio@infosec.exchange

· 2mo ago

Replying to

@chris@tooting.ch Oui, clairement 👍: les cybercriminels sont attirés par la popularité de WordPress. Plus un CMS est utilisé, plus une faille peut devenir rentable, parce qu’un même outil automatisé permet de scanner et d’attaquer énormément de sites. Utiliser une solution moins populaire peut réduire une partie des attaques opportunistes, mais ce n’est pas une garantie de sécurité. Un outil moins connu peut aussi être moins audité, moins bien maintenu ou disposer de moins de ressources pour corriger rapidement une faille. Personnellement, lorsque le besoin s’y prête, j’aime bien recommander des générateurs de sites statiques comme Hugo. Il n’y a pas de base de données ni de code serveur exécuté à chaque visite, donc la surface d’attaque est beaucoup plus réduite. En revanche, soyons honnêtes : ce n’est pas aussi user-friendly que WordPress pour une personne qui souhaite modifier facilement ses pages depuis une interface graphique. Au final, le meilleur choix dépend surtout du besoin : WordPress peut rester tout à fait adapté, à condition de le maintenir sérieusement, de limiter les extensions et de surveiller les mises à jour. La popularité augmente l’exposition, mais ce sont souvent les installations oubliées ou mal entretenues qui paient le prix fort.

0

1

0

decio @decio@infosec.exchange

· 5mo ago

RE: @ilpost@flipboard.com

oooh finalmente è finito sto' teatrino con la diirigenza nella parte del mimo!

Sir Caludio andrà in nazionale, Gasp continuera il suo percorso ...e tutti vissero felici e contenti ..o quasi.

flipboard.com

0

decio @decio@infosec.exchange

· 2mo ago

Replying to

@chris@tooting.ch Il existe quand même des solutions statiques assez accessibles. Publii, par exemple, propose une interface proche d’un CMS classique, mais ne publie que des fichiers statiques. Pour Hugo, on peut aussi ajouter CloudCannon ou Decap CMS. Cela reste parfois moins flexible que WordPress, mais on réduit fortement la surface d’attaque côté serveur.

0

decio @decio@infosec.exchange

· 2mo ago

Jolie trouvaille du jour pour la chasse: suivre le lapin "Non-Sucking Service Manager" :) via @malmoeb@infosec.exchange "While analyzing Autoruns entries during a Compromise Assessment or an Incident Response case, would you take a second look at the nssm.exe binary running as a service? Hopefully. In a recent case, attackers used nssm.exe to start ngrok as a service to maintain a persistent backdoor. Here is a practical breakdown of how this mechanism works and how you can hunt for it in your environment." 👇 https://dfir.ch/posts/field_notes_nssm/ #infosec #dfir

dfir.ch

0

decio @decio@infosec.exchange

· 5mo ago

⚠️ [ #Arnaque ][ #Suisse ] "L’arnaque au «vote pour ma nièce» se propage sur WhatsApp"

"Repérée en octobre dernier par le site Kaspersky ( https://www.kaspersky.fr/blog/whatsapp-phishing-vote/23266/ ), l’arnaque du faux concours de vote s’est d’abord propagée en Europe, pour arriver en Suisse ces dernières semaines, faisant déjà des victimes selon certains témoignages recueillis par notre rédaction."
👇
https://www.24heures.ch/whatsapp-larnaque-au-faux-concours-de-vote-arrive-en-suisse-935341204794

FR 🇫🇷
👇
https://frenchbreaches.com/blog/un-ancien-ministre-voit-son-whatsapp-compromis-dans-une-vague-darnaques-au-faux-vote

💬
⬇️
https://infosec.pub/post/45398517

#CyberVeille #Whatsapp

infosec.exchange

0

decio @decio@infosec.exchange

· 6mo ago

Si vous hébergez UniFi Network Application vous-même, vérifiez que personne ne prenne ...un raccourci de répertoire vers votre infra. .../../../../../../../../../

Ubiquiti a publié le Security Advisory Bulletin 062 pour UniFi Network Application, avec une faille critique.
10 sur 10 mon capitaine

Concrètement, quelqu’un déjà connecté au réseau pourrait utiliser cette faille pour accéder à des fichiers qui ne devraient pas être accessibles, puis s’en servir pour aller plus loin dans la compromission
🩹
👇
https://community.ui.com/releases/Security-Advisory-Bulletin-062-062/c29719c0-405e-4d4a-8f26-e343e99f931b

#CyberVeille @Unifi

community.ui.com

0

decio @decio@infosec.exchange

· 5mo ago

So this Nespresso “you have 524 points” #phishing classic just dropped in my inbox again… same design, same vibe, same 524 points 🤨

At this point it’s not even a #scam, it’s a tradition.

Anyone got a theory on why it’s always 524?
Not 42.

is 524 the answer to the meaning of café? what else?

Hardcoded laziness?

Waiting for the day they switch to 1337 points to submit my infos...

infosec.exchange

Infosec Exchange

0

decio @decio@infosec.exchange

· 2mo ago

Replying to

re: elonio toxic muskio inside

0

decio @decio@infosec.exchange

· 2mo ago

Lecture tech intéressante: comment un pays disparaît d’Internet, préfixe BGP après préfixe... Cette analyse croise données RIPE RIS, Cloudflare Radar, IODA et OONI Elle illustre très concrètement comment des opérations BGP parfaitement "classiques" peuvent être utilisées pour isoler un pays, tout en rappelant une limite essentielle : la table de routage enregistre ce qui s’est passé, mais pas qui l’a ordonné ni pourquoi. 👇 "Inside a Shutdown: BGP Evidence from an Operator Who Was There" ⬇️ https://labs.ripe.net/author/mdkamruzzaman-khan-2/inside-a-shutdown-bgp-evidence-from-an-operator-who-was-there/

Inside a Shutdown: BGP Evidence from an Operator Who Was There

RIPE Labs

Inside a Shutdown: BGP Evidence from an Operator Who Was There

When Bangladesh vanished from the global routing table in July 2024, public routing data captured the event as it unfolded. Drawing on first-hand observations from inside one affected network, this article explores what that data can and cannot tell us.

0

decio @decio@infosec.exchange

· 18mo ago

Replying to

[Reproduce Steps] Add Header x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware to the request ⬇️ "Next.js POC for CVE-2025-29927" 👇 https://github.com/azu/nextjs-cve-2025-29927-poc

github.com

0

decio @decio@infosec.exchange

· 10mo ago

Tiens, revoilà l’arnaque à la publicité pour les investissements avec l'appât classique aoutur de "Darius Rochebin" Cette fois, ce n’est pas seulement l’identité de M. Rochebin qui est détournée : toute l’identité graphique de la RTS est copiée, en style "Doppelgänger", pour crédibiliser le récit menant à l’arnaque. L'arnaque m’a été « gracieusement » servie via une publicité intégrée sur phonandroid Le tout transite par une série de trackers / redirections opaques, gérés par un domaine capturé ici dans une analyse Lookyloo 👀 👇 https://lookyloo.circl.lu/tree/9987a3d2-5643-4fbf-b24b-4980b57bb7d5 Mefiance! #CyberVeille #Arnaque

lookyloo.circl.lu

0

6

0