KrISS feed 8.11 - A simple and smart (or stupid) feed reader. By Tontof

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Monday 04 August 2025 - 15:18

    C'est LA saga de l'été : les Etats-Unis, la Chine et NVIDIA au milieu... Le 14 juillet, il fut annoncé que le fondeur allait reprendre la vente des H20 IA, des GPU dédiées à l'IA. Il s'agit d'une variante du modèle H100. Pour ce faire, NVIDIA doit se conformer aux restrictions américaines. Le fondeur avait publié un post sur une visite de Jensen Huang et d'une intense négociation avec le gouvernement américain. "Huang a également informé ses clients que NVIDIA déposait des demandes pour la commercialisation du GPU NVIDIA H20. Le gouvernement américain a assuré NVIDIA que les licences seraient accordées, et NVIDIA espère commencer les livraisons prochainement. Enfin, Huang a annoncé un nouveau GPU NVIDIA RTX PRO, entièrement conforme, « idéal pour l'IA de type jumeau numérique dans les usines et la logistique intelligentes »." expliquait le post officiel. Mais une confusion semble régner dans la réalité de la licence d'exportation qui n'aurait pas encore été donnée à NVIDIA.

    Pour le fondeur, la Chine est un marché stratégique et l'embargo sur les GPU les plus puissantes pénalise NVIDIA et favorise la montée en puissance des puces chinoises. 

    Depuis, des rumeurs de portes dérobées intégrées aux puces ont circulé... La Cyberspace Administration of China évoquait fin juillet des doutes sur la sécurité des "nouvelles" puces H20 et de la possibilité de l'existence de backdoors. Le fondeur a été interrogé et affirme qu'il n'y a aucune porte dérobée dans les puces.

    Fin juillet, l'administration américaine a émis l'idée d'implémenter dans les puces IA les plus avancées un contrôle de localisation pour vérifier le lieu d'exploitation du composant et éviter toute localisation non autorisée. Le congrès soutient cette recommandation. Pour le moment, une telle obligation n'a pas été déposée, ni votée. 

    Catégorie actualité: 
    Image actualité AMP: 

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Wednesday 30 July 2025 - 11:10

    DeepReview est une nouvelle plateforme pour s'exercer en cybersécurité, tournée vers l'analyse de code.  Tous les jours, des dizaines de vulnérabilités sont découvertes, et l'erreur est presque toujours dans le code de l'application ! Le service se définit ainsi : "Analysez du code source réel pour découvrir des vulnérabilités cachées. Collaborez avec d'autres chercheurs en sécurité et perfectionnez vos compétences pour identifier et prévenir les failles de codage courantes."
    Quel meilleur moyen pour s'entraîner que de relire du code vulnérable afin d'y retrouver les problèmes qu'il contient ?  C'est l'objectif de DeepReview, qui transforme ce code vulnérable en véritable challenge interactif où l'utilisateur est guidé à travers des questions et des indices.
    Le meilleur dans tout ça ? La plateforme est gratuite, et vous permet d'améliorer vos compétences en programmation sécurisée en C, Java, PHP, Go et bientôt plus !
    On accède à la librairie des CVE, on peut analyser un code réel, accéder à la solution proposée pour réduire la faille, etc. 
    Merci à Samuel Gontard pour la présentation, ajouts de la rédaction. 
    Catégorie actualité: 
    Image actualité AMP: 

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Tuesday 29 July 2025 - 15:54

    Le domaine de la santé est régulièrement ciblé par les hackers et malheureusement les hôpitaux publics sont des cibles encore trop faciles. Les failles sont multiples : erreurs humaines, structures obsolètes, systèmes non patchés. En 2022, l'ANSSI estimait que 60 % des établissements français utilisaient des infrastructures non patchées.

    Cisco a publié une série de conseils et d'actions pour améliorer les sécurité :

    • Le remplacement des systèmes obsolètes : Les équipements et logiciels en fin de vie sont des bombes à retardement. Il est impératif d’allouer des budgets pour leur remplacement et maintenance continue.
    • Faire de la formation une priorité : Avec 70 % des cyberattaques dues à des erreurs humaines, il est crucial d’intégrer des programmes de sensibilisation et de prévention pour tous les métiers de l’hôpital, incluant le risque émergent du Shadow AI. 
    • Adapter les modèles de financement : les hôpitaux doivent pouvoir avoir les moyens d’adopter et maintenir des solutions de cybersécurité modernes facilement.
    • Encourager la mutualisation et la collaboration régionale : Renforcer des initiatives comme les Groupements Hospitaliers de Territoire (GHT) pour créer des cellules cyber capables d’intervenir collectivement et rapidement.
    • Sécuriser les Dossiers de Santé Électroniques (DSE) : avec l’arrivée de l’Espace Européen des Données de Santé (EHDS), la protection de ces données sensibles doit être une priorité absolue pour éviter des cyberattaques massives et transfrontalières.
    Catégorie actualité: 
    Image actualité AMP: 

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Monday 28 July 2025 - 09:33

    Comment savoir si des caméras envoient des flux RTSP sur un réseau ? C'est l'idée de l'outil Cameradar. Il permet de détecter les flux RTSP, connaître le matériel qui fait le streaming. Surtout, l'outil peut profiter des caméras mal sécurisées. L'outil est écrit en Go. Il peut attaquer une caméra en utilisant un dictionnaire pour trouver les identifiants et pouvoir capter les flux envoyés? 

    Il s'installe dans une image Docker. Il suffit de lancer un scan sur un réseau. De nombreuses options permettent des scans précis. L'outil permet de créer son propre dictionnaire. 

    Bien entendu, vous ne pouvez pas utiliser cet outil pour hacker des caméras si ce ne sont pas les notres ou si vous n'avez l'autorisation de la faire...

    Site : https://github.com/Ullaakut/cameradar

    Catégorie actualité: 
    Image actualité AMP: 

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Tuesday 22 July 2025 - 08:33

    Il n'y pas que Kali Linux dans la vie. BountyOS est une distribution basée sur Debian 12 et créée par Cyber-KRD Team. BountyOS se dédie aux experts du bug bounty et tout ce qui est AppSec Web. 

    Les points forts :

    - les outils travaillent en live mode

    - installation rapide

    - fonctionne sur amd64 et arm64

    - plus de 75 outils disponibles par défaut

    - les mises à jour sont réalisées par Cyber-KRD Team

    Les outils couvrent tous les domaines attendus : scans, réseaux, OSINT, testing, attaque par force brute, etc. 

    Il nécessite minimum 4 Go de RAM, 25 Go sur le disque, il peut booter sur un clé ou un VM. 

    Pour en savoir plus : https://bountyos.github.io/

    Catégorie actualité: 
    Image actualité AMP: 

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Tuesday 22 July 2025 - 07:00

    Sysdig continue à promouvoir la sécurité open source. Il y a quelques jours, la société a annoncé Sysdig Open Source Community pour rassembler les utilisateurs des outils de sécurité open source. « L’avenir de la sécurité repose sur l’open source, et j’en suis aussi convaincu aujourd’hui qu’il y a plus de 20 ans, lors de la création de Wireshark », déclare Loris Degioanni, créateur de Falco et fondateur et CTO de Sysdig. « Les acteurs malveillants collaborent entre eux – partageant tactiques, scripts et désormais techniques d’IA. Plutôt que de mener une bataille asymétrique, les professionnels de la sécurité doivent faire de même. Non seulement la Sysdig Open Source Community leur offre un espace pour collaborer et façonner les outils qu’ils utilisent, mais elle fournit aussi un forum ouvert pour partager ce qu’ils observent sur le terrain et bâtir une défense collective plus forte. »

    La Sysdig Open Source Community offre un espace dédié à la collaboration des utilisateurs autour de :

    • Wireshark : Le principal analyseur de protocoles réseau au monde, lancé en 1998 et téléchargé plus de 160 millions de fois au cours de la dernière décennie.
    • Sysdig OSS : La référence open source en visibilité système, spécialisée dans la criminalistique cloud-native et la réponse aux incidents, lancée en 2014.
    • Falco : Le standard open source pour la détection des menaces, projet diplômé de la Cloud Native Computing Foundation (CNCF) utilisé par 60 % des entreprises du Fortune 500, lancé en 2016.
    • Stratoshark : Décrit comme le « Wireshark du Cloud », cet outil open source de criminalistique cloud, lancé début 2025, compte déjà plus de 40 000 téléchargements.
    Catégorie actualité: 
    Image actualité AMP: 

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Thursday 10 July 2025 - 07:00

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Wednesday 09 July 2025 - 08:18

    Qu'est-ce que le Secure by Design, l'AppSec ? Est-ce que la sécurité change quand on parle de code et quand on parle d'infrastructure ? Nous échangeons avec Franck Farre et Sébastien Roche chez Sopra Steria.

    Et aussi, écoutez notre podcast 75 : l'expérience développeur (DevEx) devient un levier clé pour attirer les talents, réduire le turnover et maximiser la performance.. Selon IDC, plus d’un milliard de nouvelles applications seront créées d’ici 2028 (IDC FutureScape), ce qui met une pression inédite sur les équipes de développement.

    Catégorie actualité: 
    Image actualité AMP: 

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Friday 04 July 2025 - 10:53

    Sudo est une commande largement utilisée sur les systèmes Linux. Malheureusement, régulièrement, des failles critiques apparaissent. Récemment, deux vulnérabilités ont été publiées :

    - CVE-2025-32462

    - CVE-2025-32463

    Elles permettent d'élever les droits sans être root. La 32462 permet une élevation des privilèges en utilisant l'option host dans la commande sudo. Cette faille existe depuis 12 ans. On peut ainsi forcer la commande à voir les privlèges d'un autre user. Cette CVE concerne les versions 1.8.8 à 1.8.32 et 1.9.0 à 1.9.17.

    La seconde CVE est une faille critique permettent d'exploiter un accès root via l'option chroot. Cette faille cible les versions 1.9.14 à 1.9.17. 

    Solution : patcher sans délai avec la version 1.9.17p1. 

    Catégorie actualité: 
    Image actualité AMP: 

  • Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 591

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 595

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598

    Deprecated: Function strftime() is deprecated in /home/elshsfws/veille.elshobokshy.com/index.php on line 598
  • Thursday 03 July 2025 - 15:15

    La version 5.2.4 de Django est une mise à jour mineure pour corriger plusieurs bugs connus :

    - bug de regression sur HttpRequest.get_preferred_type()

    - bug de regression quand Value(None, JSONField()) utilisé dans une condition When fait une mauvaise sérialisation : SQL NULL au lieu d'un JSON null

    - fixation d'un crash de Django 5.2 en utilisation __in

    Bref : mettez à jour

    Note de version : https://docs.djangoproject.com/en/5.2/releases/5.2.4/

    Catégorie actualité: 
    Image actualité AMP: