Alertes
Avis et bulletins des autorités et centres de veille.
Scans de vulnérabilité pour les anciens Cisco IOS Vulnérabilité / En-têtes de sortie opté-opt, (Thu, 5 novembre)
Ce matin, je parcourais nos données de pots d'abeilles pour toute tentative d'exploitation PHP nouvelle et existante. Au lieu de cela, j'ai d'abord rencontré des exploits de GeoServer, mais je les ai trouvés trop ennuyeux pour écrire. Cette tentative d'exploitation de Cisco IOS était un peu plus intéressante. Toujours rien de nouveau. Je soupçonne que c'est pour CVE-2023-20198.
SANS ISC
Retour des classiques : scénarios d'e-mail vulnérables, (Wed, 4 nov.)
Une des vulnérabilités des premières applications web que je me souviens était CVE-2000-0411 [CVE]. C'était une vulnérabilité simple dans un script CGI-bin utilisé pour envoyer des courriels. La vulnérabilité était assez simple : Ajout de paramètres supplémentaires aux variables d'environnement de fuites d'URL. D'autres vulnérabilités ont permis de définir l'adresse « To » et ont été fortement abusées par les spammeurs. Et si les paramètres étaient passés
SANS ISC
Mutipath TCP: Utilisation et détection, (lu, 2 novembre)
La semaine dernière, une option souvent--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
SANS ISC
Extraction de fichiers OneNote, (Soleil, 1er novembre)
Récemment, j'ai dû extraire des fichiers intégrés d'un ensemble de fichiers OneNote (extr.
SANS ISC
Sortie de Wireshark 5.0.0rc1, (Sat, 31 oct.)
Wireshark Release Candidat 5.0.0 a été publié: bientôt nous pouvons nous attendre à une nouvelle version majeure de Wireshark.
SANS ISC