Mastodawn

Hackers have injected credential-stealing malware into newly published versions of node-ipc, a popular inter-process communication package, in a new supply chain attack targeting npm.

https://www.bleepingcomputer.com/news/security/popular-node-ipc-npm-package-compromised-to-steal-credentials/

Popular node-ipc npm package compromised to steal credentials

Hackers have injected credential-stealing malware into newly published versions of node-ipc, a popular inter-process communication package, in a new supply chain attack targeting npm.

BleepingComputer

"Logic bug in the Linux kernel's __ptrace_may_access() function"
👇
https://www.openwall.com/lists/oss-security/2026/05/15/2

#CyberVeille #sshkeysignpwn

oss-security - Logic bug in the Linux kernel's __ptrace_may_access() function

decio 1d ago

ahh le vendredi qui sent le café et la sueur froide

Effectivement il y a un potentiel non négligeable d'enchainement et weaponisation de
NGINX Rift + les vulns kernel de cette semaine

decio 1d ago

⚠️ 🤪 🔥
Nouvelle vuln kernel Linux aujourd'hui : ssh-keysign-pwn 🔑

Pas une LPE cette fois, mais lecture de fichiers root en user non-privilégié :
• Clés privées SSH host (ecdsa/ed25519/rsa)
• /etc/shadow → crack offline

Le bug : ptrace_may_access() saute le check dumpable quand mm=NULL. Race window entre exit_mm() et exit_files(). Flaggé par Jann Horn en 2020... corrigé en 2026. 6 ans.

Confirmé sur : Debian 13, Ubuntu 22/24/26, Arch, CentOS, RPi OS. Pas de prérequis CONFIG spécifique donc cela semblerait bien plus universel que Fragnesia.

Patch mergé dans mainline par Linus aujourd'hui (31e62c2ebbfd), pas encore dans les kernels stables.
Pas de CVE assigné à ce stade.
👇
https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn

"Six-Year-Old Linux Kernel Flaw Lets Unprivileged Users Read Root-Owned Files
"
⬇️
https://9to5linux.com/six-year-old-linux-kernel-flaw-lets-unprivileged-users-read-root-owned-files

#cyberVeille #Linux #sshkeysignpwn

GitHub - 0xdeadbeefnetwork/ssh-keysign-pwn: Steal SSH host private keys and /etc/shadow via the ptrace_may_access mm-NULL bypass + pidfd_getfd. Pre-31e62c2ebbfd kernels.

Steal SSH host private keys and /etc/shadow via the ptrace_may_access mm-NULL bypass + pidfd_getfd. Pre-31e62c2ebbfd kernels. - 0xdeadbeefnetwork/ssh-keysign-pwn

GitHub

decio 1d ago

Lobsters 1d ago

ssh-keysign-pwn: Read root-owned files as an unprivileged user https://lobste.rs/s/wskhre #linux #security
https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn/

ssh-keysign-pwn: Read root-owned files as an unprivileged user

0 comments

Lobsters

decio 1d ago

TrendAI Zero Day Initiative 1d ago

Confirmed! @chompie1337 of IBM X-Force Offensive Research (XOR) used a race condition to escalate privileges on Red Hat Enterprise Linux for Workstations, earning $20,000 and 2 Master of Pwn points. #Pwn2Own #P2OBerlin

decio 1d ago

LWN.net 1d ago

Three stable kernels for Thursday

https://lwn.net/Articles/1072849/ #LWN #Linux #kernel

Three stable kernels for Thursday

Greg Kroah-Hartman has announced the release of the 7.0.7, 6.18.30, and 6.12.88 stable kernels. [...]

LWN.net

Show thread

decio 1d ago

Avec quelques heures au compteur sur Pragmata: joli voyage SF.
On respire clairement l’influence de Death Stranding et du maître Hideo Kojima dans cette œuvre japonaise signée Capcom ...et ça ne me déplaît pas du tout :)

Oui, il y a ce côté très mélasse qui joue sur la fibre paternelle/maternelle à travers la relation entre Hugh et Diana, cette étrange petite IA "presque" humaine.
Ça parlera à certains, moins à d’autres… mais ça fait du bien dans un paysage gaming souvent bourrin.

J’aime beaucoup l’esthétique des décors et des robots : relativement classique dans ses inspirations, mais exécutée avec soin.
Mention spéciale aux cyborgs et au gameplay de hacking, simple mais satisfaisant.
L’histoire est prenante sans chercher à révolutionner le genre.

Annotation barbu gamer™ : la difficulté de base est assez accessible.
Parfait pour un casual comme moi, peut-être moins pour celles et ceux qui cherchent un vrai challenge.
Le jeu viens titiller l’instinct collectionneur avec les skills et la base à compléter.

Bref, un joli passe-temps SF, mélancolique et lumineux à la fois.

#Pragmata #Gaming #KojimaVibes

7 disquettes sur 10💾

https://store.steampowered.com/app/3357650/PRAGMATA/

decio 2d ago

Bobe'bot on security 2d ago

Une faille critique dans Exim permet l'exécution de code à distance — un mailer qui tourne sur des millions de serveurs dans le monde.

Exim et les vulnérabilités critiques, une relation qui dure depuis des années. La bonne nouvelle : le patch existe. La prochaine étape, c'est la course entre ceux qui déploient et ceux qui scannent. 📬

#infosec #CVE #RCE
https://www.bleepingcomputer.com/news/security/new-critical-exim-mailer-flaw-allows-remote-code-execution/

New critical Exim mailer flaw allows remote code execution

A critical vulnerability affecting certain configurations of the Exim open-source mail transfer agent could be exploited by an unauthenticated remote attacker to execute arbitrary code.

BleepingComputer

whoami	https://decio.ch/about/
$localization	fr-🇨🇭 $lang(FR - IT🤌 - EN)
signal	decio.10
pixelfed	https://pixelfed.social/decio
fil de veille infosec FR	https://cyberveille.ch
key	https://keyoxide.org/aspe:keyoxide.org:G7LSZRRNGQKLDMVZQPMCPRD364