Thierry MEYER

Conseil, audit et expertise technique en sécurité des S.I.

[leHACK @_leHACK_]

Congratulations to the Pires Hats team on winning the #leHACK 2024 challenge and a black badge (lifetime entry to leHACK) 👏👏👏

[SANS DFIR @sansforensics]

⚠️NEWS ALERT⚠️

NEW POSTER | #Ransomware & #CyberExtortion poster authored by @4enzikat0r & @rj_chap releasing at the @SANSInstitute #CTISummit!

Get your hardcopy by attending in person or download it by registering to attend via live online! 👉https://t.co/aWkmjlluhp

[Frank @jedisct1]

FreeBSD 14.0-RELEASE https://t.co/LYU62Xf56k

[ANSSI @ANSSI_FR]

💻 Après les Essentiels, découvrez la première parution des Fondamentaux de l'#ANSSI !
📚 En moins de 🔟 pages, ce guide présente les bonnes pratiques pour la sauvegarde des systèmes d’information. ⤵️
https://t.co/i976KHqW0k
#SSI #numérique #cybersécurité

[Goupil @FuraxFox]

Keysas, une solution de station blanche USB en logiciel libre:
https://t.co/K9c6kGnqNT

[ESET Research @ESETresearch]

#ESETResearch discovered a zero-day XSS vulnerability (#CVE-2023-5631) in Roundcube Webmail servers. It is actively used in the wild by #WinterVivern to target governments and a think tank in Europe. The exploit was contained in a legitimate-looking email about Outlook. 1/4

[Antonio Cocomazzi @splinter_code]

Do you want to start the RemoteRegistry service without Admin privileges?
Just write into the "winreg" named pipe 👇

[CISA Cyber @CISACyber]

🚨 Alert! 🆘 #Cisco IOS XE Software 17.9.4a is available and fixes CVE-2023-20198 and CVE-2023-20273. Update and check out our page for further guidance: https://t.co/G1t4PlXV4H #Cybersecurity

[CISA Cyber @CISACyber]

🚨@CISAgov is responding to active, widespread exploitation of CVE-2023-20198 and CVE-2023-20273 in #Cisco's IOS XE Web UI.🔎Review our guidance for addressing these CVEs: https://t.co/c9RVj7n7AE

[ANSSI @ANSSI_FR]

[#VendrediLecture]

Publication d’un nouveau guide sur des recommandations relatives à l'administration sécurisée des systèmes d'informations reposant sur Microsoft Active Directory. ⬇️
https://t.co/0cVMSKMzHC

Bonne lecture ! 📚

#ANSSI #SSI #numérique #ActiveDirectory

[Thierry MEYER @Th1tuX]

CVE-2023-20198 : une CVE à suivre de très près d'autant que les firmwares d'équipements réseaux sont rarement correctement patchés :
https://t.co/EnAw5kgb3i

[Thierry MEYER @Th1tuX]

Bonjour à toutes et à tous, c'est officiel, le Cabinet Thierry MEYER Consultants est maintenant certifié #ISO27001:2017 par #LSTI pour l'ensemble de ses activités de #Cybersécurité.
🍾Bravo et merci à toute l'équipe pour votre implication et votre sérieux ! 🍾

[LinuxFr.org @linuxfrorg]

Le vhélio, vélo cargo à assistance électrique, sort en v1.0.0. il se veut « solaire, solide et solidaire », entièrement développé sous licence libre (licence CERN-OHL-S version 2) et porté par l’association « Vélo Solaire Pour Tous ».

🚲 https://t.co/qye0p97Cvo

[Kev @kevin_backhouse]

This video shows my PoC for libssh CVE-2023-2283 (authentication bypass vuln). The attacker logs in with ED25519 authentication, despite not knowing the private key.

[Thierry MEYER @Th1tuX]

SSTIC 2023 jour 1 ... Yes !

[The Shadowserver Foundation @Shadowserver]

We see over 7100 Cisco routers vulnerable to compromise through CVE-2017-6742. While old, this vulnerability is actively exploited by APT28 to deploy malware as detailed in the UK NCSC’s Jaguar Tooth malware analysis report: https://t.co/DthFBj1UDl

Most in France, Nigeria & USA.

[Thierry MEYER @Th1tuX]

Sthack 2023 c'est parti !

[CERT-FR @CERT_FR]

🚨 Alerte 🚨

[MàJ] Ajout d'informations liées à la vulnérabilité CVE-2023-29324 permettant de contourner le correctif de la vulnérabilité CVE-2023-23397.

https://t.co/i3dYz8Auqf

[CERT-FR @CERT_FR]

CERTFR-2023-AVI-0312 : Vulnérabilité dans Wireshark (13 avril 2023)
https://t.co/GQZcHBBLED

[☠ Bluetouff @bluetouff]

Si vous avez encore perdu le password du vois... heu votre mot de passe : https://t.co/taYiD3Ki0F