#cyberveille — Public Fediverse posts

📢 Cybersécurité des installations photovoltaïques : 50+ vulnérabilités dont 7 critiques identifiées en Suisse

Ce rapport présente les résultats d'une analyse de sécurité approfondie menée sur environ un an portant sur des installations photovoltaïques répandues en Suisse.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-cybersecurite-des-installations-photovoltaiques-50-vulnerabilites-dont-7-critiques-identifiees-en-suisse/
🌐 source : https://fr.ntc.swiss/news/cybers%C3%A9curit%C3%A9-des-installations-photovolta%C3%AFques
🟡 vérification factuelle moyenne
#photovoltaïque #IoT #Cyberveille

📢 Ledger Donjon contourne le secure boot du RP2350 via injection de fautes laser

📰 Source : Hackaday — Article publié le 19 septembre 2026, relatant les travaux de recherche en sécurité matérielle de l'équipe Ledger Donjon.

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-ledger-donjon-contourne-le-secure-boot-du-rp2350-via-injection-de-fautes-laser/
🌐 source : https://hackaday.com/2026/09/19/laser-your-way-into-debug-mode-on-the-rp2350/
🔴 vérification factuelle basse
#LedgerDonjon #RP2350 #Cyberveille

📢 NTLMScout : outil de reconnaissance des endpoints NTLM exposés sur Internet

L'outil exploite le fait qu'une négociation NTLM non authentifiée (message Type-1 NEGOTIATE) provoque en réponse un message Type-2 CHALLENGE qui divulgue de nombreuses informations internes Active Directory avant toute transmission de credential : Noms NetBIOS et DNS de l'hôte et…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-ntlmscout-outil-de-reconnaissance-des-endpoints-ntlm-exposes-sur-internet/
🌐 source : https://github.com/boydhacks/ntlmscout
🟡 vérification factuelle moyenne
#NTLM #ntlmscout #Cyberveille

📢 PoC : deux vulnérabilités DoS dans Discord via parsing WebM/Vorbis et M4A (Chromium/FFmpeg)

Ce dépôt présente media-gen, un outil en ligne de commande Rust permettant de générer deux cas de test de vulnérabilités de parsing média affectant Discord Desktop 1.0.9257 (Electron 42.11.1 / Chromium 148.0.7778.280) et Chrome 153.0.8010.48. Mécanisme : Un…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-poc-deux-vulnerabilites-dos-dans-discord-via-parsing-webm-vorbis-et-m4a-chromium-ffmpeg/
🌐 source : https://github.com/aftermathlabs/discord-crasher
🟡 vérification factuelle moyenne
#Chromium #Discord #Cyberveille

📢 Un site du gouvernement américain a brièvement utilisé un modèle IA chinois Qwen d'Alibaba

Cet article rapporte qu'un outil de recherche IA basé sur un modèle Alibaba Qwen a été brièvement déployé sur le site officiel du Federal Register, géré par les Archives nationales américaines (National Archives). Le 15 septembre 2026, un utilisateur X (handle…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-un-site-du-gouvernement-americain-a-brievement-utilise-un-modele-ia-chinois-qwen-d-alibaba/
🌐 source : https://arstechnica.com/tech-policy/2026/09/us-government-website-used-chinese-model-the-fbi-called-malicious/
🟡 vérification factuelle moyenne
#Alibaba #Qwen #Cyberveille

📢 VS Code : contournement du Workspace Trust via un lien malveillant en un clic

Cet article présente une vulnérabilité de contournement de sécurité dans Visual Studio Code (VS Code) de Microsoft, affectant la dernière version stable au moment de la publication. La faille a été signalée au Microsoft Security Response Center (MSRC)…

📖 cyberveille : https://cyberveille.ch/posts/2026-09-20-vs-code-contournement-du-workspace-trust-via-un-lien-malveillant-en-un-clic/
🌐 source : https://remedio.io/blog/bypassing-vs-code-workspace-trust-with-a-single-link/
🟡 vérification factuelle moyenne
#VisualStudioCode #WorkspaceTrustBypass #Cyberveille