Picture Wall - 267 pics

Sauvegarder des dashboards Grafana dans Kubernetes, en s’amusant (j’explique les RBAC, Job et les CronJob)
GPO : définir un utilisateur "Administrateur" local des PCs
5 outils pour réaliser un audit de son tenant Microsoft 365
Guide du clusif pour faire une AR
NIS2 décret projet 2/6 mesures de cyber-sécurité ANSSI
Fuite de données chez Fortinet : 440 Go de données dans la nature
Créer un Active Directory conformes aux bonnes pratiques
GitHub - owasp-modsecurity/ModSecurity: ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based programming language which provides protection from a range of attacks against web applications and allows for HTTP traffic monitoring, logging and real-time analysis.
GitHub - wallarm/awesome-nginx-security: 🔥 A curated list of awesome links related to application security related to the environments with NGINX or Kubernetes Ingres Controller (based on NGINX)
GitHub - jumpserver/jumpserver: An open-source PAM tool alternative to CyberArk. 广受欢迎的开源堡垒机。
How Binance built a 100PB log service with Quickwit | Quickwit
NIS 2 : les mesures concoctées par l’Anssi | LeMagIT
Trois collectivités territoriales sur dix estiment être en retard en matière de cybersécurité
Vault de A à Y
Istio de A à Y
Publication au Journal Officiel du référentiel de certification HDS : souveraineté des données et améliorations du référentiel | Agence du Numérique en Santé
Nouvelle version du référentiel de certification HDS - Presse - Ministère des Finances
Caddy Web Server | Stéphane ROBERT
Falco de A à Y
Transparence et réactivité : nos bonnes pratiques pour la sécurité de vos systèmes | blog Bearstech
Maester - Automatiser les tests de sécurité Microsoft 365
Bitwarden Authenticator, une nouvelle app MFA pour Android et iOS
Dans les entrailles de la Freebox ULTRA : analyses, mesures et décorticage de son électronique - YouTube
Au tour de l’hôpital de Cannes d’être victime d’une cyberattaque - Next
Les polices de 11 pays, dont la France, abattent le site de Lockbit, le plus important gang de hackers - Numerama
Testez votre infrastructure avec Testinfra | Stéphane ROBERT
BitLocker contourné rapidement pour moins de 10 dollars ? Pas de panique - Next
La commande sudo débarque dans Windows - Next
Les Inventaires Ansible | Stéphane ROBERT
Tour d'horizon des CMS Headless basés sur Git
Le cyber-sabotage de l'opérateur ukrainien Kyivstar était soigneusement planifié
Evolution importante des référentiels de certification et d’accréditation de l’hébergement de données de santé (HDS) | Agence du Numérique en Santé
Salaires de la tech 2023-2024 : quelques ressources externes
Immersion dans un DATACENTRE avec OVHcloud (à Roubaix 🇫🇷) - YouTube
Next - Des fichiers disparaissent mystérieusement de certains comptes Google Drive
Officiel : Broadcom rachète VMware et le réorganise en 4 entités
Teleport : comment déployer un bastion d'administration ?
Microsoft 365 Backup, un service pour sauvegarder vos données
Best WAF solutions in 2023 - real-world comparison
Introducing Wazuh 4.6.0 | Wazuh
New CVSS 4.0 vulnerability severity rating standard released
Comment mettre à niveau pfSense 2.6.0 vers 2.7.0 ?
Part 3 - Build an immutable backup repository for Veeam Backup & Replication. | Experts Exchange
Prometheus de A à Y
GitHub - HACKERALERT/Picocrypt: A very small, very simple, yet very secure encryption tool.
Corentin Bettiol / share-links · GitLab
GitHub - octodns/octodns: Tools for managing DNS across multiple providers
Enfin le voici : La sortie du Raspberry Pi 5 annoncée ce matin - Framboise 314, le Raspberry Pi à la sauce française....
Présentation de BorgBackup, l'un des meilleurs outils de sauvegarde disponibles sous Linux - FLOZz' Blog
Thanos : agrégation de plusieurs Prometheus
The demand for hybrid work is only growing, according to a new Deloitte report | ZDNET
Flipper Zero can be used to launch iOS Bluetooth spam attacks
W3LL phishing kit hijacks thousands of Microsoft 365 accounts, bypasses MFA
Fiat Tux / Hat softwares / Lufi · GitLab
Sauvegarde d'un serveur GNU/Linux avec Restic - Aukfood
Getting started with the Elastic Stack and Docker-Compose | Elastic Blog
Agent labels - Agent management · Wazuh documentation
Autistes, certains des pirates adolescents du groupe Lapsus$ troublent la justice britannique
Un hébergeur danois victime d’un ransomware : « la majorité de nos clients ont donc perdu toutes leurs données »
GitHub - cachethq/cachet: The open-source status page system 🚦
How Qonto used Grafana Loki to build its network observability platform | Grafana Labs
Pulumi + Proxmox VE + Cloud-Init = ❤️
New Downfall attacks on Intel CPUs steal encryption keys, data
containerlab
HAProxy and Let’s Encrypt: Improved Support in acme.sh
Consul : de A à Y
Russie : un expert en cybersécurité condamné à 14 ans de prison pour haute trahison - Numerama
Fix: Can't exec "locale": No such file or directory at /usr/share/perl5/Debconf/Encoding.pm
Linkding, une gestion des favoris indépendante de votre navigateur
Le renseignement militaire ukrainien détaille l'élimination d'un commandant russe adepte de Strava
I’d Love a Dumb Phone, But… - Kev Quirk
Subdomain Enumeration Tool Face-off 2022
Où héberger ses emails avec un nom de domaine personnalisé ?
MAAS | Metal as a Service
GitHub - google/google-ctf: Google CTF
Pourquoi faudrait-il éteindre son smartphone pendant 5 min chaque nuit ? - Numerama
4755 Dive Deep on AWS Networking Infrastructure - YouTube
Tarteaucitron : La gestion des cookies simplifiée 🍋
BleepingComputer | Cybersecurity, Technology News and Support
19 Best Linux Network Bandwidth Monitoring Tools
Le gouvernement précise sa stratégie cloud pour les données sensibles - Le Monde Informatique
Records management in ISO 27001 and ISO 22301 | LinkedIn
Big brother dans nos poches ?
New hacking forum leaks data of 478,000 RaidForums members
What’s the fuss with ‘Compliance as Code’ ? | by Mario Platt | Medium
GitHub - ComplianceAsCode/content: Security automation content in SCAP, Bash, Ansible, and other formats
Example of ISO 27001:2022 ISMS Manual - PRETESH BISWAS ISO 27001:2022 ISMS Manual
5 things you need to know about the new version of ISO 27001 | LinkedIn
What are the 11 new security controls in ISO 27001:2022?
Israël a torpillé le marché des logiciels espions et précipité la chute de QuaDream
Les pirates informatiques de l'État nord-coréen dans le viseur du Trésor états-unien
Conservation des données de connexion : les pistes du gouvernement
How to manage CVE security vulnerabilities with Grafana, MergeStat, and OSV-Scanner | Grafana Labs
OVHcloud : dans les coulisses de l’usine de Croix et du datacenter Roubaix 8
23 personnes, dont 7 ministres en exercice, identifiées comme « victimes » de Pegasus
GitHub - rundeck/rundeck: Enable Self-Service Operations: Give specific users access to your existing tools, services, and scripts
Les URL de Telegram temporairement bloquées samedi par la police
axzez - Du matériel pour monter son NAS maison.
Ubuntu 23.04 Lunar Lobster : nouveautés, téléchargement, support
APC warns of critical unauthenticated RCE flaws in UPS software
Une coalition policière internationale appelle Meta à ne pas étendre le chiffrement de bout en bout 
The Proton Pass security model | Proton
Proton Pass is now in beta | Proton
Usbek & Rica - Yann Le Cun : « D’ici cinq ans, plus personne n’utilisera un modèle tel que ChatGPT »
À Moscou, la reconnaissance faciale biométrique servirait aussi à traquer les conscrits
Un défenseur des droits humains aurait été ciblé par la version policière israélienne de Pegasus
COURT DOC: Buffalo Man Arrested as Part of Global Takedown of 'Criminal Online Marketplace' | Flashpoint
Configurer NTP sur Windows Server
Infomaniak lance son application mobile kMail en bêta
Tesla attaquée pour le partage par ses salariés de vidéos de caméra embarquées
Loi de programmation militaire : les demandes inabouties de surveillance algorithmique de la DGSE
GitHub - CheckPointSW/ShowPolicyPackage: Check Point ShowPolicyPackage tool shows the content of a policy package (layers, rulebase, objects) over HTML pages.
La plateforme « Genesis Market » de revente d'identifiants piratés a été démantelée
Google Proposes Reducing TLS Cert Life Span to 90 Days
Virtualization Management Platform - SolusVM 2.0
Free the internet from mass surveillance. With the Mullvad Browser.
La succession d'erreurs qui a permis au FBI d'identifier l'administrateur de BreachForums
La CIA aurait écouté WikiLeaks pendant au moins 4 ans
L'interview sécurité : la cybersécurité et la sécurité Cloud chez leboncoin Blog Devoteam Revolve
3CX Desktop App Targeted in Supply Chain Cyber Attack, Affecting Millions of Users
La ville de Lausanne veut interdire les technologies de reconnaissance faciale et biométrique
Internet Archive perd son procès contre Hachette et compagnie
Premiers pas avec Rudder - concepts et configuration
Numspot, nouveau participant 100% français à la course au "cloud de confiance"
Découverte du module PowerShell "Modern Active Directory"
Solved: Exclude VPN traffic from rules with ANY in VPN fie... - Check Point CheckMates
GitHub - minio/minio: Multi-Cloud Object Storage
Une tomate pour gagner du temps
P92, le projet de réseau social décentralisé (en mode Fediverse) de Meta via Instagram
Les données des applications de rencontre achetées pour débusquer les prêtres gays
Kobalt - Mes logiciels Linux indispensables en 2023
VPS gratuit (vraiment) chez Oracle : idéal pour tester un projet !
OWASP Top 14 Security Practices For Software Developers | HackerNoon
LastPass : les pirates sont entrés par l’ordinateur d’un développeur
8 'tee' Command Examples and Usage in Linux
Zero Trust : secret d’une sécurité infaillible ? - Silicon
Un correctif VMware ESXi pour faire démarrer Windows Server 2022
Les raisons d'être de Rust
71 millions de requêtes par seconde, un nouveau record pour une attaque DDoS - Numerama
Plutôt que de climatiser ses serveurs, Neutral-IT fournit du chauffage
Tesla licencie des salariés le lendemain de l’annonce d’une volonté de syndicalisation
Le patron du groupe paramilitaire Wagner revendique la création de la « ferme à trolls » russe
Chiffrement homomorphe : une idée vieille de 50 ans, qui prend « vie » depuis 10 ans
Demandes de valeurs foncières (DVF) - data.gouv.fr
GitHub - originaluko/haveibeenpwned: Identify pwned accounts and passwords via the "Have I been pwned?" (https://haveibeenpwned.com) API.
A cause d'un phishing, Reddit a été piraté !
OWASP Top 10 CI/CD Security Risks | OWASP Foundation
Apprendre et Maitriser Rudder l'outil de gestion de configuration
Accueil - Harden Academy
Mettre à jour un serveur Linux déconnecté d'Internet
Windows Credential Guard Deployment
appsec - How can I export my private key from a Java Keytool keystore? - Information Security Stack Exchange
Cybermenace : l’ANSSI dégaine un panorama 2022 sous tension
Over 29,000 QNAP devices unpatched against new critical flaw
Fairphone lève 49 millions d’euros
Les données de Yandex dans la nature… avec une série d’indications sur le fonctionnement de Google
NSO aurait empêché une dizaine de ses clients de pouvoir continuer à utiliser Pegasus
Courant électrique, puissance, déphasage, Wh, Ah, kVA… Perdus ? Pas de panique, on vous explique
Fuite LastPass : GoTo confirme que des sauvegardes chiffrées ont été volées
Installer et configurer IPAM sous Windows Server 2022
Test (incomplet) de Rancher Labs Harvester, plateforme de virtualisation hyperconvergée
Authentification sans mot de passe : BitWarden rachète Passwordless.dev
Moins de 0,5 % des crypto-actifs relèvent de transactions illicites
Les géants de la tech remplacent leurs employés en Amérique latine
Logiciels espion : Israël refuse l'extradition d'un juge pourtant recherché par Interpol
La mémoire physique
Viagra et chaussures Prada chez le mafieux le plus recherché d’Italie | La Presse
Web Platform : Clever Cloud et Scaleway s’associent pour proposer « une offre PaaS 100 % souveraine »
Microsoft to offer ChatGPT-as-a-service from Azure 'soon' • The Register
Microsoft 365 aura une formule Basic le 30 janvier pour 1,99 dollar par mois
Responsable de la sécurité des systèmes d’information (RSSI) : plus qu’un métier, une mission ! –
GitHub - projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL.
Facebook to Pay $725 Million to settle Lawsuit Over Cambridge Analytica Data Leak
Rachat de VMWare par Broadcom : la Commission pointe des risques et ouvre une enquête approfondie
GitHub - Infisical/infisical: ♾ Infisical is an open-source, end-to-end encrypted tool to sync environment variables across your team and infrastructure.
Cyberattaques : la liste des régions, départements et villes impactés en 2022 - Numerama
Mattermost RSS Feed Configuration | InMotion Hosting
ISO 27005 - NoLimitSecu
Tails 5.8 propose « une refonte majeure » de ses principales fonctionnalités
Comment l’ancien patron de Qwant, champion de la vie privée, se réinvente dans la cybersurveillance – POLITICO
Akvorado : collecteur et visualisateur de flux réseau
Fortinet says SSL-VPN pre-auth RCE bug is exploited in attacks
Twitter confirms recent user data leak is from 2021 breach
Uber suffers new data breach after attack on vendor, info leaked online
TorBrowser 12.0 est là : support linguistique simplifié, Apple Silicon et autres
Microsoft rachète Lumenisity pour renforcer son infrastructure cloud
Zero Day Initiative : près d'1 million de dollars pour récompenser 63 failles « zéro day »
Faire sauter les protections d'un pdf ! - tutox.fr
Une cyberattaque cible l’hôpital André-Mignot de Versailles
Guillaume Poupard quitte la direction de l’ANSSI
5 ways to harden your Linux server with Ansible | Enable Sysadmin
Guerlain (LVMH) : luxe et surveillance | Pixel de tracking
Ansible - Durcissez vos rôles avec OpenScap
Blog - Raven - Blog
GitHub - ovh/the-bastion: Authentication, authorization, traceability and auditability for SSH accesses.
La vague de licenciements débute chez Twitter
STARTTLS vs SSL vs TLS Explained in 5 Minutes | Mailtrap Blog
Ubuntu Pro offert gratuitement dans la limite de 5 machines
Scalingo, premier PaaS français et européen certifié ISO 27001 et HDS
GitHub - smallstep/certificates: 🛡️ A private certificate authority (X.509 & SSH) & ACME server for secure automated certificate management, so you can use TLS everywhere & SSO for SSH.
Utiliser une Nitrokey Pro 2 comme clé SSH | Octopuce
Uber Investigating Breach of Its Computer Systems - The New York Times
The Bvp47 - a Top-tier Backdoor of US NSA Equation Group | Beijing Qi an Pangu Laboratory Technology Co., Ltd
GitHub - onetimesecret/onetimesecret: Keep sensitive info out of your email & chat logs.
Scanner les vulnérabilités de vos conteneurs et filesystem avec grype
Ansible - Les principaux modules pour gérer les packages
GitHub - AykutSarac/jsoncrack.com: 🔮 Seamlessly visualize your JSON data instantly into graphs; paste, import or fetch!
Google, l'espion le plus con du monde | Grise Bouille
WSUS sur Windows Server 2022 - Cours gratuit
Plainte contre Oracle, qui aurait des fichiers détaillés sur 5 milliards de personnes
Steam Deck : 5000 jeux certifiés, 2000 injouables... et une montagne encore à tester
Instagram fined €405M for violating kids’ privacy – POLITICO
GitHub - ovh/debian-cis: PCI-DSS compliant Debian 9/10 hardening
Proxmox - Tips and tricks
Bypass IP-based restriction through spoofed localhost header · GitHub
Volatility 3 CheatSheet - onfvpBlog [Ashley Pearson]
APT Lazarus Targets Engineers with macOS Malware | Threatpost
Janet Jackson music video given CVE for crashing laptops • The Register
Mon équilibre vie pro / vie perso
Migrer une VM de Proxmox VE vers XCP NG
GitHub - vincentbernat/akvorado: Flow collector, hydrater and visualizer
Free Email Verifier & Checker - 100% accuracy - Wiza
15.2.2. Removing an LVM2 Logical Volume for Swap Red Hat Enterprise Linux 6 | Red Hat Customer Portal
Disable SSH Password Authentication For Specific User Or Group
La tokenisation, c’est cool mais c’est quoi? - Qblog
À la recherche du workflow GPG parfait (Partie 1) | Polyedre
4 reasons to build a geographically distributed network | Cloud Native Computing Foundation
PSA: Onyx ransomware destroys large files instead of encrypting them
[pfSense] Filtrer les adresses IP à risque - Provya - Tutoriaux pfSense
GitHub - mandiant/flare-vm
GitHub - kevoreilly/CAPEv2: Malware Configuration And Payload Extraction
[pfSense] La puissance de ZFS pour des mises à jour et des retours arrière en toute sérénité - Provya - Tutoriaux pfSense
ansible-collections/cisco.ios: Ansible Network Collection for Cisco IOS
La liste des alternatives à Let's Encrypt offrant des certificats gratuits via ACME s'agrandit et comporte des options comme ZeroSSL pour mieux protéger les sites web
VMware installed CSR1000v Causes DUP Ping Response from Linux Hosts - Cisco Community
Sopra Steria n’échappe pas aux ransomwares - ZDNet
Blog - Expiration de certificats SSL & Domaines
Missing Superuser Option - Greenbone Professional Edition - Greenbone Community Portal
Cisco bug warning: Critical static password flaw in network appliances needs patching | ZDNet
L'armée américaine détaille les rouages de la cyberarmée nord-coréenne - ZDNet
Un AS chez soi ? C'est possible !
IPv6, l'avenir d'internet ?
What’s a 10? Pwning vCenter with CVE-2020-3952 | Guardicore Labs
Evolution of Dropbox’s Edge Network | Dropbox Tech Blog
Infrastructure update: evolution of the Dropbox backbone network | Dropbox Tech Blog
Kobalt - Les extensions WordPress que j'installe sur tous mes sites
Doka.Photo | Free Online Image Editor | Powered by Doka.js
Les réseaux d'overlay : principes et fonctionnement
Prospect is an Outlook mail desktop client powered by Electron
Open Networking Foundation is an operator led consortium leveraging SDN, NFV and Cloud technologies to transform operator networks and business models
dragonflyoss/Dragonfly: Dragonfly is an intelligent P2P based image and file distribution system.
Comment certains échappent aux caméras de surveillance et à la reconnaissance faciale - CNET France
Docker Swarm Networking - Neuvector
L’ebook pour comprendre l’informatique quantique
Simplified OSI model - Cheatsheet | IT BlogR
Let's Enhance – free online image upscale and enhancement. Try neural netwo
New Satellite Images Reveal Extent of Russia’s Military and Economic Build-
EETsDtaUEAA2H9b.jpg:large (Image JPEG, 1658 × 698 pixels)
Switch ACL Operation - Cisco Meraki
Termshark • A terminal UI for tshark, inspired by Wireshark
59 Linux Networking commands and scripts
55 Formations - ANSSI
15 Free Satellite Imagery Data Sources - GIS Geography
https://blog.zwindler.fr/2019/06/10/comment-migrer-de-wordpress-a-hugo/
De WordPress à Hugo : adopter un nouvel état d'esprit · Jamstatic
Crooks stole €1.5 million from German bank OLB cloning EMV cardsSecurity Af
Bottle MongoDB Example | Stuart's Notes