Vous vous êtes peut-être demandé pourquoi aucun billet n'a été publié sur Meltdown / Spectre ici même. 2 raisons : le sujet est complexe à appréhender car il touche au matériel et j'ai préféré attendre d'avoir suffisamment d'information pour vous les synthétiser ici.

J'ai diffusé toutes les informations au fil de l'eau sur twitter et sur le salon #securite_exploits sur discord.

MàJ 29/01/2018 : temporisez l'installation des patchs suite à des dysfonctionnements. Je mettrai à jour dès que nous avons du nouveau » Lire la suite

Dans ce tutoriel nous allons voir comment passer des serveurs Exchange 2010 hébergeant des boites emails (rôle MBX) en mode maintenance afin d'y installer le dernier rollup disponible.

Ceci dans le but de les mettre à jour avec une interruption de service maitrisée. » Lire la suite

Après avoir sorti un patch exceptionnel pour combler une faille SMB exploitée par WannaCry, Microsoft récidive en publiant 3 nouveaux patchs.

Ce patch s'adresse à Windows XP, Windows Vista, Windows 8, Windows Server 2003 et Windows Server 2003 R2 ainsi que les version Embedded. » Lire la suite

MàJ : comment détecter les machines faillibles à WannaCry sur un parc informatique

Le ransomware WannaCry s'est répandu à vitesse grand V sur le web, tellement vite qu'on ne pensait pas qu'il était encore possible de toucher autant de pays d'un coup : plus de 100 pour plus de 130 000 machines.

Le ransomware est aussi connu sur le web sous les noms :  Wcry, WanaCry, WanaCrypt, Wanna Decryptor ou WanaCrypt0r 2.0.

Il réclame entre 300 et 600 $ pour récupérer les données, puis la valeur augmente avec les jours qui passent. Il ne faut jamais payer car vous encouragerez le mouvement en plus de n'avoir aucune garantie de récupérer vos données. » Lire la suite

Un cryptolocker s'attaque depuis quelques mois à deux produits VMware : ESXi et vCenter.

» Lire la suite

Je vous présente un tutoriel sur l’installation du X360Dock (module 1) dans une console Xbox 360 Slim. Ce module s’installe sans soudure et permet de lancer des jeux (backup) à partir d’un PC.

C'est un concurrent direct du X360Key mais il ne fonctionne pas de la même façon.

Avant tout, je tiens à remercier notre partenaire Modchip83. » Lire la suite

Parce que vous n'avez pas toujours une connexion internet à disposition, ou tout simplement parce vous n'êtes pas sur le même système d'exploitation Windows que celui sur lequel vous souhaitez installer une mise à jour, je suis tombé aujourd'hui sur un catalogue un peu spécial : le Catalogue Microsoft Update.

Il s'agit d'un service de Microsoft qui fournit une liste de mises à jour distribuables sur un réseau d'entreprise. Vous pouvez l'utiliser comme emplacement unique pour rechercher des mises à jour de logiciels, des pilotes et correctifs logiciels Microsoft : XP, Servers, Live Messenger, Office, etc.

La seule condition pour accéder à cette base de donnée est bien sûr de le faire via Internet Explorer, en validant l'installation de l'activex (il n'est pas méchant rassurez-vous).

L'interface sobre et soignée fonctionne de la même façon que les sites de VPC, vous devez placer les objets à télécharger dans un panier virtuel qui vous permettra de télécharger ensuite une archive :

La recherche s'effectue au travers du moteur de recherche qui se révèle plutôt efficace :

» Lire la suite