CeptBiro - Sécurité et Cybersécurité de l'information’s Post

Last one (for now); having SSO all the way to the application is critical for users and from security perspective. And most importantly; achievable with NetScaler. https://lnkd.in/dvmFsXGv #netscaler #identity #saml #oidc

🔔 A critical flaw in #Windows systems allows control to be taken over a system's #Wi-Fi without user interaction. The vulnerability, listed as #CVE-2024-30078, allows an attacker at range to set up a malicious Wi-Fi #network and infect PCs detecting this network... 💀 The exploit is not yet public and the only traces of POC I've found represent fake repositories with booby-trapped code on #GitHub as well as a posting on a cybercrime forum (the famous xss(.)is) where there's an advertisement for the sale of the associated exploit (veracity not yet validated). 🔐 This flaw allows the execution of malicious code with SYSTEM privileges, without authentication or interaction. It is particularly critical in places with many connected devices such as hotels and airports or similar. 💡 To protect yourself, immediately apply the patch released by Microsoft, activate your firewall (if you haven't already) and disable Wi-Fi when not in use. 👀 For more information, here are some interesting articles: - Forbes: https://lnkd.in/edQu2VZc - Microsoft: https://lnkd.in/eSXTX-rb 🔔 Une faille critique dans les systèmes Windows permet de prendre le contrôle via le Wi-Fi d'un système sans interaction de l'utilisateur. La vulnérabilité, répertoriée CVE-2024-30078, permet à un attaquant à portée de configurer un réseau Wi-Fi malveillant et d'infecter les PC détectant ce réseau ... 💀 L'exploit n'est pas encore public et les seules traces de POC que j'ai trouvées représentent de faux repositories avec des codes piégés sur GitHub ainsi qu'une annonce sur un forum de cybercriminalité (le fameux xss(.)is) où l'on trouve une annonce de vente de l'exploit associé (véracité non validée encore). 🔐 Cette faille permet l'exécution de code malveillant avec des privilèges SYSTEM, sans authentification ni interaction.Elle est particulièrement critique dans les lieux avec de nombreux appareils connectés comme les hôtels et les aeroports ou autre. 💡 Pour se protéger, appliquez immédiatement le correctif publié par Microsoft, activez votre pare-feu (si ce n'est pas encore fait) et désactivez le Wi-Fi lorsqu'il n'est pas utilisé. 👀 Pour plus d'informations, voici certains articles intéressants : - Forbes : https://lnkd.in/edQu2VZc - Microsoft : https://lnkd.in/eSXTX-rb