Attaques et vulnérabilités |
CosmosEscape: Prise en charge de chaque base de données dans Azure Cosmos DB (6 minutes de lecture)
Wiz Research a contourné le bac à sable de Cosmos DB en abusant de la réflexion .NET pour obtenir l'exécution arbitraire de code sur la passerelle DB, puis a extrait une "Cosmos Master Key" à l'échelle de la plate-forme capable de récupérer la clé primaire de n'importe quel compte et en énumérant chaque base de données sur le service par le locataire ou par abonnement ID, y compris les propres services Cosmos DB-backed de Microsoft comme Entra ID, Teams, et Copilot. Le défaut a également affecté les comptes privés et les comptes isolés du réseau, puisque la passerelle DB a elle-même imposé l'isolement et que la composante a été compromise. Microsoft a déployé un hotfix dans les 48 heures suivant la divulgation, éliminé la clé principale entièrement, et terminé un déploiement d'architecture durcie d'ici Juillet. Il n'y avait aucune preuve d'exploitation au-delà des tests de Wiz.
|
KindaRails2Shell: CVE-2026-66066, Lecture critique de fichiers arbitraires et exécution possible de code à distance dans Ruby sur rails (2 minutes de lecture)
CVE-2026-66066 (CVSSv4 9.5) permet à un attaquant non authentifié d'abuser des opérations libvips non floues pendant le traitement d'images Active Storage pour lire des fichiers accessibles au processus Rails, exposant potentiellement des secrets qui permettent RCE. Seul le processeur Variante Vips par défaut est affecté, pas Magick. Fixé dans les rails 7.2.3.2, 8.0.5.1 et 8.1.3.1 aux côtés des libvips 8.13+ et rubis-vips 2.2.1+, sans exploitation in-the-wild signalée au 30 juillet. Rapid7 encourage la rotation de secret key base et d'autres identificateurs exposés, le patching en dehors des cycles normaux, et l'application de Vips.block untrusted(true) comme une solution provisoire où la mise à niveau n'est pas immédiatement possible.
|
Échapper à l'Apple Sandbox en Spawning un Exécutable (2 minutes de lecture)
CVE-2026-20628 laisser un processus macOS sandboxed frayer un enfant avec l'API posix spawnattr setmacpolicyinfo np spécifiant un profil intégré plus permissif comme no-network, qui accorde l'accès au répertoire à domicile, puis chaîner cela dans une modification de configuration shell et le lancement Terminal pour échapper complètement au bac à sable. Le chercheur Noah Gregory a signalé le bug, que Apple patché dans la version 26.3 par l'attribution de profil intégré de couverture pour les processus déjà-sandboxed à moins qu'ils portent le droit com.apple.private.security.sandbox-spawnattrs. Les défenseurs devraient s'assurer que les appareils Apple touchés sont mis à jour à 26.3 ou plus tard, car aucune comparaison de politiques granulaires n'a été mise en place.
|
|
Ingénierie de la fiabilité du contrôle (CRE) : Application des principes SRE aux contrôles de cybersécurité (5 minutes lire)
La plupart des manquements ne découlent pas de nouvelles capacités d'attaquants, mais de contrôles de sécurité qui ont été jugés opérationnels mais qui ont été effectivement cassés, mal configurés ou jamais complètement mis en œuvre, proposant Control Reliability Engineering (CRE) comme un port direct de la discipline de Google Site Reliability Engineering sur les contrôles de sécurité. CRE traite un « incident de contrôle » (une défense défaillante, peu importe si elle a conduit à une violation) avec la même sévérité qu'un incident de sécurité réel, en appliquant SLIs/SLOs, des budgets d'erreurs, des contrôles en tant que code, une surveillance continue du contrôle et une injection d'événements synthétiques pour attraper des contrôles qui « lisent » silencieusement zéro en cas de rupture. Les équipes de sécurité devraient construire un antologie/catalogue de contrôle, adopter des examens de l'état de préparation au contrôle avant la production à bord, et formaliser les postmortems irréprochables pour les défaillances de contrôle à passer d'une réponse réactive basée sur les billets à une santé de contrôle conçue et axée sur les mesures.
|
L'un Chokepoint à les règler : pourquoi j'ai supprimé 50 Règles de détection ClickFix et les remplacé par une (11 minutes lues)
Les attaques ClickFix sont une classe croissante d'attaques qui incitent un utilisateur à exécuter une commande malveillante en l'incitant à corriger ou à diagnostiquer autrement un problème faux. Au niveau comportemental, une attaque ClickFix se résume à un processus de navigateur perdant focus, suivi d'un shell natif gagnant focus, suivi d'une commande contenant un appel réseau exécuté dans les 60 secondes. Le post contient cette détection comportementale en plusieurs langues et une démonstration de son fonctionnement contre plusieurs variantes.
|
Le risque zéro n'est pas le travail : un Guide de l'IA agentique de l'ISO (5 minutes lire)
Ce poste décrit comment Anthropic évalue les risques liés aux charges de travail des agents internes. Pour comprendre le risque associé à un agent, Anthropic demande quel contenu méfiant un agent ingérera, quelles mesures l'agent peut prendre, quel est le rayon d'explosion en cas de désalignement et quelle est l'observabilité disponible. L'anthropique définit également un spectre de modèles d'accès à l'identité où les agents peuvent fonctionner comme une identité autonome, unique, moins privilégiée qui fait une chose pour l'entreprise sans identité humaine à un bout et des agents de certification humaine où les employés utilisent un agent comme un chatbot ou Claude Cowork directement à l'autre bout.
|
|
Cisa-KEV-Orchestrator-Intel-Orchestrator (Repo GitHub)
Un flux de travail n8n qui tire des CVE nouvellement armés du catalogue KEV de CISA tous les lundis et utilise Google Gemini pour générer automatiquement des règles de détection Sigma avec Sysmon EventIDs et MITRE ATT&CK mappings, enregistrant chaque CVE sur Google Sheets pour la conformité et envoyant des courriels aux analystes une séance d'information hebdomadaire.
|
DedupInspector (Repo GitHub)
DedupInspector est un utilitaire médico-légal léger, portable et hors ligne pour récupérer des fichiers à partir de volumes de déduplication de données Windows.
|
CodeNeedle (Repo GitHub)
CodeNeedle est une extension VS Code qui expose silencieusement l'exécution de code JavaScript sur un paramètre HTTP local. Une fois chargé dans l'instance VS Code d'une cible, l'extension écoute sur localhost pour les requêtes JSON-RPC entrantes, évalue le code JavaScript arbitraire et renvoie les résultats à l'appelant.
|
|
Linux XMRig Botnet abuse PAM pour l'exploitation minière Monero sans fichiers et l'accès persistant (3 minutes de lecture)
Une campagne de cryptométrie V25 (Generation 26) a obtenu un accès initial grâce à une relation de confiance avec des tiers, puis a armé la politique pam rootok de Linux PAM pour déplacer sans mot de passe de racine vers des comptes d'utilisateurs ordinaires, fragmentant l'activité malveillante à travers des identités ombragées dans un modèle de persistance "hydra-like". Le XMRig personnalisé 6.25.0 construire auto-découplé son propre binaire après exécution, en exécutant sans fichier de la mémoire tout en supprimant les journaux d'authentification et masquera ses listes de processus et le trafic réseau. L'opération reflète une tendance plus large dans Linux cryptoming tradecraft, où la chaîne d'approvisionnement compromis, l'abus de couche d'identité, et la conception anti-forensique convergent pour dépasser les modèles de détection basés sur des fichiers et centrés sur le DNS.
|
Quelques réflexions sur les nouveaux résultats de la Cryptanalyse d'Anthropic (10 minutes de lecture)
Anthropic a récemment annoncé que son modèle Mythos non publié a découvert deux nouvelles attaques contre la cryptographie post-quantique hashing candidat HAWK et une variante AES ronde réduite. L'attaque HAWK a été en fait nouvelle, mais elle n'a réduit efficacement la force du chiffre qu'en réduisant de moitié les bits, alors que l'attaque AES a été une légère accélération d'une attaque théorique de 2013. Le modèle a pu développer les attaques avec une promptitude naïve, et de ce point de vue, les résultats sont toujours significatifs.
|
CISA définit une nouvelle référence SBOM (2 minutes de lecture)
La CISA a publié les éléments minimums 2026 d'un logiciel Bill of Materials (SBOM) pour remplacer la version 2021 du NTIA. La nouvelle version introduit de nouveaux éléments, y compris les algorithmes de hachage des composants, les licences de composants, le nom de l'outil qui a généré le SBOM, et le contexte de génération. La CISA met l'accent sur les logiciels en nuage, l'IA, la validation SBOM et la liaison d'un SBOM aux alertes de sécurité comme domaines futurs de développement.
|
|
Aimer TLDR ? Dites à vos amis et obtenez des récompenses!
| Partagez votre lien de référence ci-dessous avec des amis pour obtenir gratuitement TLDR swag!
| | |
| Suivez vos références ici. |
Gérer vos abonnements à nos autres newsletters sur la technologie, les startups et la programmation. Ou si TLDR Sécurité de l'information n'est pas pour vous, s'il vous plaît désabonnement.
|
|
|
|