Reprise du message précédent :
Premier client infecté avec un rootkit UEFI (dans la NAND du SPI)
 

Comment c'est arrivé là ? Et comment tu l'as détecté ?

Ah oui c'est pas courant

Je peux pas trop m'étaler sur le sujet, et a vrai dire je viens de prendre le truc en cours, je me pencherai sur la question plus tard (c'est pas moi le spécialiste sur ces questions)

C'est quoi la méthodologie à suivre dans ce genre de cas? Flash bios, et réinstallation OS?

Poubelle  

Please kindly reboot.

Ca peut vite couter cher Mais oui, j'imagine que selon les environnements, ca peut vite se terminer comme ca

Kindly destroy datacenter

here comes a new challenger https://www.hertzbleed.com/

Once done, never will do

Kindly exorcise server  

C'est aujourd'hui qu'IE meurt    
 
Courage s'il y en a qui font du support n1    
 
 

c'etait déjà le cas un peu avant tous les sites ne fonctionnait quasi plus, et edge s'ouvrait automatiquement

Dites j'utilise LAPS depuis peu mais c'est galère quand tu dois intervenir en direct sur le poste d'un user car impossible de faire un "coller" dans le pop-up UAC .. une astuce ?

Tu peux faire ça dans ton fichier hosts.

Merci mais cela doit être aussi accessible depuis internet. Par sur les Pc locaux.

 
Je ne suis pas sûr d'avoir compris mais je ne vois pas pourquoi tu ne pourrais pas.
www.toto.org et truc.toto.org sont deux enregistrements différents.

 
T'envoies un mail pour que les autres opérateurs fassent la manip de leur côté. On a toujours fait comme ça

Tu crées une entrée truc.toto.org dans ta zone DNS qui pointe vers l'IP de ton choix. Je vois pas où est le problème.
Au passage ton IPv4 a un souci

Merci  

Qui est-ce qui à coupé le serveur :
https://www.tdg.ch/les-aeroports-de [...] 5550048368

Let the police do the job  

Let the police do the job  

Utiliser un compte admin autre que celui par défaut. Normalement un compte admin nominatif pour chaque tech. Celui géré par LAPS tu évites d'y toucher.

 
Ah ça, y'en a pas mal qui ont du claquer des fesses ce matin, surtout vu la tronche de la threat intel ces dernières semaines

 
étant sur la mailing list de pre-disclosure Xen, je commence à les voir arriver à l'avance ceux là

Intel c'est un troll russe en fait

Et ça c'est que la partie visible des conneries Intel

Attendez vous d'ailleurs à des annonces sympa à la prochaine Blackhat conf

 
Pour le cas auquel je répondais (la panne suisse de contrôle aérien), apparemment la cyber attaque a rapidement été mise hors de cause.
 
Vous envoyez pas du rêve avec les failles tous les 4 matins  

y'a encore des CVE sur les systèmes vieux de 30 ans?

Tous les Scada ?

Je sais pas ce qu'il y a comme système en suisse
 
Accessoirement, on a officiellement mis en service un système tout neuf hier
 
Bon c'était un autre centre, encore mini 1 an et demi pour mise en place ici Voir 2 et demi. Et faudra garder les vieilleries pour compatibilité avec les autres.

vous êtes enfin passé sur Win Me ?  

Vous êtes enfin passés a Windev 27 ?    
A+,

 
Non

C'est pour ça, faut arrêter les patchs et prendre du recul...
Plus tu en installes et plus faut en installer    

De quel type de compte tu parles ?
Le compte admin par défaut on le renomme  par GPO btw

On compte de domaine admin des pc de tes users (et uniquement dédié à ça).

Aigreur du soir ...
Devinez quel jour a choisi le ventilo CPU de mon serveur pour se suicider ?

Forcément le jour le plus chaud d'une putain de semaine de canicule, et bien-sûr en plein milieu d'une opération lourde et longue que je  ne veux ni ne peut interrompre sans faire de la merde
Ca fait une petite heure que la machine survie capot ouvert avec une " assistance respiratoire "
iE mon ventilateur de bureau posé contre la tour pour souffler sur le rad et garder le CPU as une température acceptable le temps de finir