Passage de 200 à 570 !
Assez fou
IA locale exécutée localement sur la machine infectée
Le 23 juillet 2025, une faille inconnue dans un routeur Huawei a provoqué le redémarrage en boucle des équipements de POST Luxembourg,
plongeant le pays entier sans réseau mobile, fixe ni communications d'urgence pendant plus de trois heures.
Le trafic réseau malveillant n'a nécessité ni accès administrateur ni vol de mot de passe,
juste l'envoi de paquets spécifiques aux routeurs vulnérables, et les enquêteurs pensent que POST n'était peut-être pas la cible visée.
Dix mois après l'incident, la vulnérabilité n'a jamais été publiée, aucun CVE n'a été déposé, et on ignore si le trou a été bouché ou combien d'autres opérateurs utilisent les mêmes routeurs vulnérables.
"YellowKey est une faille zero-day de BitLocker qui permet de contourner le chiffrement en copiant un dossier "FsTx" sur clé USB et en redémarrant avec les bonnes touches, sans laisser de traces.
Microsoft n'a publié aucune déclaration ni correctif à ce jour.
Le chercheur Chaotic Eclipse soupçonne une porte dérobée volontaire plutôt qu'un bug, notant que ses rapports de sécurité antérieurs ont été apparemment rejetés par Microsoft."
Les points d’accès Wi-Fi proposent souvent la possibilité de créer plusieurs réseaux pour séparer les utilisateurs et gérer les accès. Problème, des chercheurs montrent que cette isolation peut facilement voler en éclats, via trois méthodes. Ils ont testé 11 routeurs, 11 étaient vulnérables. Certains auraient corrigé le tir, d’autres ne le pourraient pas.
Depuis OxygenOS 12 (2021), les applications peuvent accéder aux SMS sans aucune autorisation.
MOUARF !