Create accountLogin

Recent searches

No recent searches

Search options

Only available when logged in.
mamot.fr is one of the many independent Mastodon servers you can use to participate in the fediverse.
Mamot.fr est un serveur Mastodon francophone, géré par La Quadrature du Net.

Administered by:

Server stats:

3.3K
active users

mamot.fr: AboutStatusProfiles directoryPrivacy policy

Mastodon: AboutGet the appKeyboard shortcutsView source codev4.3.4

#cyberveille

14 posts9 participants0 posts today
Public
:mastodon: decio

⚠️ Alerte sécurité #Perl – CVE-2024-56406

Si vous avez une solution ou un site exposé sur Internet avec Perl (v5.34 à v5.40), prenez 1 min pour lire ceci
⬇️
Une faille heap buffer overflow dans l’opérateur tr/// permet de planter Perl via une simple ligne de code :
⬇️

perl -e '$_ = "\x{FF}" x 1000000; tr/\xFF/\x{100}/;'

➡️ Risque d'attaque opportuniste par déni de service

🎯 Possiblement à risque si exposés:

  • Portails d'hébergements mutualisés

  • Scripts Perl manipulant des entrées utilisateur

  • Stacks locales (ex : XAMPP)

🔒 Pour se protéger :

Mettez à jour en 5.40.2 ( metacpan.org/release/SHAY/perl) ou 5.38.4 (metacpan.org/release/SHAY/perl)

cPanel
⬇️
docs.cpanel.net/changelogs/110

MetaCPANperldeltawhat is new for perl v5.40.2
#CyberVeille#cve_2024_56406
Public
Cyber Veille

🌍 #𝗖𝗬𝗕𝗘𝗥𝗩𝗘𝗜𝗟𝗟𝗘 🌍
DORA et MFA : pourquoi la résistance au phishing est essentielle pour la cyber-résilience undernews.fr/reseau-securite/p

UnderNews · DORA et MFA : pourquoi la résistance au phishing est essentielle pour la cyber-résilience | UnderNewsLe 12 mars dernier, le Sénat français a examiné le projet de loi transposant les directives européennes NIS2, REC et DORA. Adopté en commission spéciale le 4 mars dernier, ce texte étend les obligations de cybersécurité à 15 000 entités et renforce leur résilience face aux cyberattaques. Une nécessité renforcée par les chiffres du CESIN
Public
:mastodon: decio

TIL Slopsquatting 🤖📦

Article très intéressant sur cette nouvelle technique de #typosquatting qui exploite les hallucinations récursives des LLM utilisés en programmation

Les LLM hallucinent des librairies/paquets imaginaires ➡️ des acteurs malveillants les enregistrent et les arment 🧨
Le tout sur fond de hype autour du "vibe coding"
⬇️
"The Rise of Slopsquatting: How AI Hallucinations Are Fueling a New Class of Supply Chain Attacks"
👇
socket.dev/blog/slopsquatting-

Via la toujours excellente Risky Bulletin Newsletter du jour
👇
risky.biz/risky-bulletin-ai-sl

SocketThe Rise of Slopsquatting: How AI Hallucinations Are Fueling...Slopsquatting is a new supply chain threat where AI-assisted code generators recommend hallucinated packages that attackers register and weaponize.
#CyberVeille#supplychainattack
Public
:mastodon: decio

Si vous utilisez un service d'envoi de SMS pour votre site, app ou entreprise/institution…

⚠️ Attention à la fraude SMS pumping
⬇️
C’est une arnaque sophistiquée où des fraudeurs déclenchent des vagues de messages (OTP, vérifs…) via bots ou faux comptes, souvent en lien avec des opérateurs télécom peu scrupuleux.
Le but ? Faire exploser vos coûts pour toucher des revenus à l’autre bout de la chaîne de facturation "téléphonique".

💸 Twitter a perdu jusqu’à 60M$/an à cause de ça…

👉 Surveillez vos pics de trafic SMS
👉 Bloquez les bots via fingerprinting, limites API, détection d’anomalies
( Songez à des alternatives à la vérif SMS)
⬇️
"SMS Pumping: How Criminals Turn Your Messaging Service into Their Cash Machine"
👇
group-ib.com/blog/sms-pumping/

#SMSpumping#CyberVeille
Continued thread
Public *
:mastodon: decio

"Security firm CyberAngel learned from an unnamed source that ‘Gen 1’ cloud servers were impacted — newer ‘Gen 2’ servers were not — and the compromised information is at least 16 months old and does not include full personal details.

“Our source, who we are not naming as requested, is reporting that Oracle has allegedly determined an attacker who was in the shared identity service as early as January 2025,” Cyber Angel said.

“This exposure was facilitated via a 2020 Java exploit and the hacker was able to install a webshell along with malware. The malware specifically targeted the Oracle IDM database and was able to exfil data. Oracle allegedly became aware of a potential breach in late February and investigated this issue internally,” it added. “Within days, Oracle reportedly was able to remove the actor when the first demand for ransom was made in early March."
⬇️
securityweek.com/oracle-confir

Mème dessiné de style cartoon : un chien anthropomorphe marron, assis calmement sur une chaise au milieu des flammes, porte un t-shirt rouge 'Oracle'. Il regarde droit devant lui avec un air impassible. Une bulle dit : 'C’est normal'. Parodie du mème 'This is fine'.
#CyberVeille#oracle
Public
Cyber Veille

🌍 #𝗖𝗬𝗕𝗘𝗥𝗩𝗘𝗜𝗟𝗟𝗘 🌍
Près de la moitié des Millennials partagent les nouvelles les concernant sur des communautés en ligne avant d’en informer leurs proches undernews.fr/hypernews-mag/pre

UnderNews · Près de la moitié des Millennials partagent les nouvelles les concernant sur des communautés en ligne avant d’en informer leurs proches | UnderNewsPrès de la moitié des Millennials partagent les nouvelles les concernant sur des communautés en ligne avant d’en informer leurs proches. La dernière étude de Kaspersky fait ressortir un décalage grandissant sur la façon qu’ont les Millenials de communiquer sur leurs expériences personnelles. En effet, tandis que les réseaux sociaux sont devenus des outils de
ExploreLive feeds
About