Si vous travaillez dans le domaine de la cybersécurité, le week-end dernier a probablement été moins relaxant que prévu. Et ce, à cause de la découverte de la vulnérabilité zero-day Log4j (CVE-2021-44228). L’équipe CrowdSec s’est retroussé les manches pour développer un scénario capable de détecter et bloquer les tentatives d’exploitation de cette vulnérabilité. Vous pouvez le télécharger directement depuis le Hub de CrowdSec et l’installer en un clin d’œil. Preuve en vidéo.

L’efficacité de CrowdSec se basant sur le pouvoir de la foule, et à la lumière de la taille de leur communauté en pleine expansion, la solution a déjà collecté un grand nombre d’adresses IP qui tentent d’exploiter la vulnérabilité. Vous pouvez consulter la liste ici. Elle est très fréquemment mise à jour et il va sans dire que vous devriez bloquer sans attendre celles qui sont marquées comme « validated ».

L’entreprise de téléphonie mobile finlandaise Jolla vient de mettre à la disposition des abonnés au programme « Early Access » la deuxième version de son système d'exploitation pour ordiphone SailfishOS OS 4.2.0. Regardons les nouveautés de Verla puisque c’est le nom de cette version !

Comme d'habitude, je me concentre sur les nouvelles fonctionnalités et les améliorations, et couvre également des sujets spécifiques au Sony Xperia 10 II que j'utilise au quotidien.