Trackflaw

Trackflaw is a french startup specialized in offensive security and specifically in penetration testing.

[Trackflaw @trackflaw]

Nouvelle enquête sur la société très controversée mais étrangement méconnue : le groupe Amesys.

Disponible dés maintenant sur : https://t.co/P0eS6dMwMi

[Trackflaw @trackflaw]

Lien vers la vidéo : https://t.co/tOb3nS5mVW

[Trackflaw @trackflaw]

Derrière l’image sympathique d’une petite appli orange aux prix imbattables, se cache un mastodonte.

Cette application, capable de séduire par ses prix, pourrait bien aussi s’immiscer au cœur de votre vie numérique...

Nouvelle vidéo disponible sur Youtube (lien en commentaire )

[Trackflaw @trackflaw]

@flawfence Et vous qu'en pensez vous ? Dites moi en commentaire si vous voulez plus de détails pour détecter si votre instance est compromise 👇

[Trackflaw @trackflaw]

Il y a quelques semaines, une vulnérabilité particulièrement critique impactant les systèmes SAP était publiée.

[Trackflaw @trackflaw]

🔷 Protection

Quelques conseils pour s'en protéger :

1️⃣ Scanner ses assets à la recherche de la route vulnérable -> nous faisons ça pour vous avec @Flawfence
2️⃣ Mettre à jour les composants vulnérables (doc en commentaire)

[Trackflaw @trackflaw]

@Roant10 Haha merci !

[Trackflaw @trackflaw]

Au quatrième trimestre 2022, 850 M de PC utilisaient Intel. Maintenant imaginez qu'une agence gouvernementale puisse accéder à n’importe quelle de ces machines.

Et si ce mythe était réellement vrai ?

Retrouvez notre dernière enquête sur https://t.co/ABMxRfwUnZ

[Trackflaw @trackflaw]

Et évidemment, le plus important, la démo !

[Trackflaw @trackflaw]

Faille critique menaçant 4 millions de sites WordPress : info ou intox ?

Depuis quelques jours, une vulnérabilité critique concernant les versions 9.0.0 à 9.1.1.1 des plugins Really Simple Security (Free, Pro, Multisite) pour WordPress circule sur Internet.

[Trackflaw @trackflaw]

🔷 𝗖𝗼𝗿𝗿𝗲𝗰𝘁𝗶𝗼𝗻𝘀

1️⃣ Mise à jour : Passez à la version 9.1.2 (ou supérieure).
2️⃣ Mesures provisoires (si une mise à jour immédiate n’est pas possible) :
- Désactiver la 2FA (fait mal d'écrire ça 😢)

Pour reproduire l'exploitation : https://t.co/kgzvrC2QWw

[Trackflaw @trackflaw]

Et vous ? Utilisez vous du CUPS en entreprise ? 🤔

D'ailleurs un PoC vidéo est disponibles 👇

[Trackflaw @trackflaw]

🖨️ La semaine dernière, plusieurs vulnérabilités ont ébranlées l'environnement Unix, avec une communication digne des heures sombres de Wannacry 😨

Je vous explique 👇

[Trackflaw @trackflaw]

🔷 𝗟𝗲𝘀 𝗰𝗼𝗿𝗿𝗲𝗰𝘁𝗶𝗼𝗻𝘀

Vous aurez compris, un attaquant est en mesure de compromettre un service CUPS anonymement 🤯

Si vous l'utilisez en entreprise :
▪️Désactivez ou supprimez cups-browsed si non nécessaire.
▪️Mettez à jour les paquets CUPS sur les systèmes affectés