Elektrine lite

Feed

  • De nouveaux « exploits » viennent d'être publiés pour une vingtaine de failles ayant touché le noyau Linux ces derniers mois. Cela concerne toutes les versions de Debian encore supportées. En attendant de redémarrer sur des noyaux corrigés, nous avons déployé une mitigation visant à empêcher le chargement de 9 modules que nous n'utilisons pas : rds rds_tcp ip_vs ip6_tunnel xfrm sctp mpls_router batman-adv xt_IDLETIMER Plus de détails sur le thread sur oss-security : https://www.o...

  • Depuis quelques jours, nous constatons une forte recrudescence de robots qui scannent les ports SSH publics. Nous conseillons de ne pas avoir de ports SSH en public, mais si il n'est pas (encore) possible de faire autrement, vous devriez autoriser uniquement les connexions SSH par clé… ou alors assurez-vous vraiment d’avoir des mots de passe assez forts ! Et si ces attaques DDOS/brute-force font tomber votre service SSH, il faut ajuster les paramètres d'OpenSSH : MaxStartups et L...

  • Quatre nouveaux « exploits » permettant de passer en root avec un compte local sont sortis pour le noyau Linux. Cela concerne toutes les versions de Debian encore supportées. En attendant de redémarrer sur des noyaux corrigés, nous avons déployé une mitigation visant à empêcher le chargement de plusieurs modules : ah6, xfrm_user, pppoe, sctp, sctp_diag et tun (quand c'est possible). Plus d'informations sur https://heyitsas.im/posts/lpe-quartet/ #DirtyAH6 #TUNderflow #PPPoEject #D...

  • Nous avons publié un blog-post à propos de la gestion de la sécurité de WordPress : https://blog.evolix.com/securite-wordpress-2026/ Avec cinq failles critiques en moins de trois mois, maintenir WordPress est devenu plus que jamais un process permanent. On vous détaille nos bonnes pratiques : mises à jour automatisées, surveillance des mises à jour, restreindre l'administration, installer un plugin de sécurité, filtrage avec ModSecurity et sauvegardes longue durée.

  • Comme prévu et annoncé par mail aux clients concernés, nous venons de fermer le port TCP/22 (SSH) en entrée sur nos firewalls mutualisés. Des règles d'ouverture explicites ont été ajoutées pour les serveurs qui avaient déjà des autorisations sur ce port.

  • Le dernier paquet "openssl" disponible pour Debian 12 (LTS) et Debian 13 corrige de plusieurs vulnérabilités, dont certaines sont critiques comme CVE-2026-75803. Nous l'avons déployé sur nos serveurs en infogérance. Plus d'informations sur : https://openssl-library.org/news/secadv/20260929.txt #openssl #security #linux #debian

  • ... Sigh... Ok, I'm ready. #monsterdon

  • If she's a ghostbuster, I bet Vince is prepared to cross the streams #Monsterdon #TheBat1959

  • Yes, in a book. Are you not clear on "mystery writer" ! #Monsterdon

  • Recursive self-improvement through collective intelligence Link: https://pub.sakana.ai/mass/ Discussion: https://news.ycombinator.com/item?id=50048522

  • #Monsterdon 🦇 🏚️ 💵 👀😱 she was exaggerating - he had *eyebrows*

  • Did people not know about balaclavas back then?? #Monsterdon

  • Yemen’s Houthis declare naval blockade of Saudi Arabia: What to know https://www.aljazeera.com/news/2026/7/20/yemens-houthis-declare-naval-blockade-of-saudi-arabia-what-to-know

  • NEWS: Keir Starmer officially has resigned as the Prime Minister of the UK #news #finance #economics #stocks #options

  • Pentagon Says Some Servicemember Deaths Don't Count https://www.rollingstone.com/politics/political-commentary/pentagon-servicemember-deaths-iran-war-1235598579/?utm_source=flipboard&utm_medium=activitypub Posted into All News @all-news-RollingStone

  • "In a book" just take a look A reading rainbow... #monsterdon

  • OMG, Bat Claws! It is a bat! #monsterdon

  • #monsterdon Victims of Maybelline! Maybe it is... Maybelline.

  • If this movie has Mel Gibson in it, I'm going to bed. #Monsterdon #TheBat1959

  • She ain't afraid of no ghosts! #Monsterdon

  • It's been too long since I've seen this one. Is Agnes Moorhead gonna go all Ms. Marlple in this one? I'm exceptionally here for that. #Monsterdon #TheBat

  • Frustpost: Alle mit einem Onlineshop tröten ja immer davon, was deren #Bestseller sind. Ich glaube ich muss heute mal vom Gegenteil erzählen, dass unsere beiden BUNTEN Modelle noch nie bestellt wurden🫤 . Wäre das nicht ein schönes Mitbringsel für Ostern? Der Feger kostet aktuell nur 2,87 €! (Heute ist der Post nur für mich... bitte um Verzeihung ... denn ich kann meine zwei bunten Handfeger auch erst kaufen, wenn diese produziert werden - und nur wegen mir wird der nicht hergestellt 🥹)

  • #monsterdon "Louisa, would you kill someone for half a million dollars in 1959 money, adjusted for inflation?" [I'm already killing someone before you finish the sentence]

  • I think this is my favorite Batman film so far. #Monsterdon.

  • Trump vows Iran will ‘pay’ for killing US soldiers https://www.aljazeera.com/news/2026/7/20/trump-vows-iran-will-pay-for-killing-us-soldiers?utm_source=flipboard&utm_medium=activitypub Posted into US & Canada News @us-canada-news-AlJazeera

Older