Contrôler la led de la webcam, et bien c'est possible et réel !

Sources : https://github.com/xairy/lights-out
Présentation : https://docs.google.com/presentation/d/1NSS2frdiyRVr-5vIjAU-2wf_agzpdiMR1DvVhz2eDwc/

Je viens enfin de tester cet utilitaire pour supprimer les données sensibles d'un dépôt git : ça fonctionne du tonnerre !

À l'heure actuelle, on en est à 76,117 milliards de dollars de fraudes.

"Well done, Sheldon!"

Bonjour les passoires !

Oh la la, la complexité de l'attaque, c'est ahurissant !

"""
Imagine discovering a zero-click attack targeting Apple mobile devices of your colleagues and managing to capture all the stages of the attack.
"""

Novel Terrapin attack uses prefix truncation to downgrade the security of SSH channels.

Résumé : mettez à vous vos clients et serveurs SSH, partout.

Des attaques visant le terminal via des séquences d'échappement. Un peu vieux, mais intéressant pour la culture générale. Et, mine de rien, pas si obsolète que ça : https://github.com/Maximus5/ConEmu/commit/cd9bb863603d6d515de921f31de0a1986dcd6f7e

This project explains how to take control over an ieGeek security webcam and make it stop leaking data to chinese servers.

GitHub Action pour faire du fuzzing.

Encrypted Python Execution. À voir.

Si vous avez changé votre mot de passe récemment, il est temps de le rechanger :)

Sait-on jamais s'il y a encore du monde sur Python 2, je ne savais pas que input() interprétait ce qu'on lui donne.

Pas mal !

Trouver du code mort dans vos scripts Python.

"Bandit is a security linter for Python source code, utilizing the ast module from the Python standard library."

Avast Free Antivirus est pas mal, mais si vous installez souvent Avast, cette version professionnelle est totalement gratuite. Oui, gratuite.

L'interface web permet de lancer quelques tâches comme mettre à jour l'AV ou les définitions de virus, et plannifier un scan.

Il existe un version pour Windows etWindows Server, ainsi que MacOS X.

Au top !

3 niveaux de protection des mots de passe. Pas mal !