Esoteric sunday tripping rituals Listening Session

#NowSpinning

Neoprimitivi - Il sangue è pronto by Neoprimitivi

#vinyl
👇
https://neoprimitivi.bandcamp.com/album/neoprimitivi-il-sangue-pronto

Today, while my Roma Capoccia won the derby, I’m staying in the Urbe to come down from the calcio fever and drift into one of the city’s most hypnotic underground revelations of the year.

Neoprimitivi, a fluid collective fed on the ghosts of ’70s Italian prog deliver an esoteric dream where kraut repetition, avant-psych, post-punk shadows, no wave tension and ritual noise all melt together.

Il Sangue è Pronto feels less like a record than a 38-minute ceremony: dark, cinematic, smoky, primitive and transcendental a trip through Rome’s underground that burns slowly and leaves the room vibrating.    

#experimentalrock #krautrock #psychedelic #indie #Rome
( #bandcamp )

[ #Suisse ][🔒] "Ce n’était pas un problème technique, mais une cyberattaque: l’agression contre Salt, symbole d’une Suisse vulnérable face à des hackers ciblant ses infrastructures critiques"

"L’incident ressemblait à une panne comme les opérateurs télécoms en expérimentent parfois. Vendredi 15 mai, vers 19h, des clients de Salt ont observé une rupture de connexion durant plusieurs dizaines de minutes. Impossible de se connecter à internet via le réseau fixe. Mais ce n’était alors pas dû à un problème technique standard. L’opérateur télécom a été la cible d’une cyberattaque, comme l’a appris Le Temps.
Contacté durant le week-end, Salt a livré quelques précisions. «La perturbation survenue vendredi soir a duré environ quarante minutes. Nous pouvons indiquer qu’il s’agissait d’une attaque externe de type DDoS (Distributed Denial-of-Service). Nos équipes techniques sont intervenues très rapidement et les défenses ont été déployées afin de limiter l’impact et de rétablir la situation dans les meilleurs délais», nous a communiqué Ana Biljaka, porte-parole de l’opérateur."
👇
https://www.letemps.ch/cyber/ce-n-etait-pas-un-probleme-technique-mais-une-cyberattaque-l-agression-contre-salt-symbole-d-une-suisse-vulnerable-face-a-des-hackers-ciblant-ses-infrastructures-critiques

💬
⬇️
https://infosec.pub/post/46587679

#CyberVeille #Suisse #Salt #DDoS

ahh le vendredi qui sent le café et la sueur froide

Effectivement il y a un potentiel non négligeable d'enchainement et weaponisation de
NGINX Rift + les vulns kernel de cette semaine

⚠️ 🤪 🔥  
Nouvelle vuln kernel Linux aujourd'hui : ssh-keysign-pwn 🔑

Pas une LPE cette fois, mais lecture de fichiers root en user non-privilégié :
• Clés privées SSH host (ecdsa/ed25519/rsa)
• /etc/shadow → crack offline

Le bug : ptrace_may_access() saute le check dumpable quand mm=NULL. Race window entre exit_mm() et exit_files(). Flaggé par Jann Horn en 2020... corrigé en 2026. 6 ans.

Confirmé sur : Debian 13, Ubuntu 22/24/26, Arch, CentOS, RPi OS. Pas de prérequis CONFIG spécifique donc cela semblerait bien plus universel que Fragnesia.

Patch mergé dans mainline par Linus aujourd'hui (31e62c2ebbfd), pas encore dans les kernels stables.
Pas de CVE assigné à ce stade.
👇
https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn

"Six-Year-Old Linux Kernel Flaw Lets Unprivileged Users Read Root-Owned Files
"
⬇️
https://9to5linux.com/six-year-old-linux-kernel-flaw-lets-unprivileged-users-read-root-owned-files

#cyberVeille #Linux #sshkeysignpwn