S'inscrire
section-icon

Forums

Parlez de tout ce que vous voulez!

Personnellement, je pense pas que ton UEFI soit infecté.

Je m’explique, ce genre d’attaque est à la fois hyper rare et compliqué à être réaliser et c’est très ciblé. Généralement, c’est des équipes de hackeurs ou de chercheur qui mettent au point ces solutions qui sont réservé a un certain matériel. Ils peuvent une fois installé modifier le BIOS, installer un rootkit et infecter un environnement propre. Rien à voir avec un simple token grabber. J’ai déjà eu l’occasion d’en écrire un et je peut te confirmer que c’est hyper simple à écrire. Tu peux en trouver partout sur github avec des notices d’utilisation comme si tu devais monter un meuble. Si Total Virus ne le détecte pas, c’est que comportement du programme est totalement légitime et qu’il ne se trouve pas dans sa bdd. Tu l’as dit toi même, l’attaque que l’on connais nécessite un accès physique, c’est comme si tu mettais a jour le firmware avec une version malveillante, modifié de ton UEFI.

Mais bon je comprend ta paranoia, on est jamais trop prudent sur internet, c’est pourquoi je te conseille de mettre à jour correctement ton UEFI ( ils existent des milliers de tutos sur le net)

CERT-FR CERTFR-2026-ALE-005 ALERTE Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-9082 EXPLOITÉE Drupal Core SQL Injection Vulnerability 22/05/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2025-34291 EXPLOITÉE Langflow Origin Validation Error Vulnerability 21/05/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-34926 EXPLOITÉE Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability 21/05/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2008-4250 EXPLOITÉE Microsoft Windows Buffer Overflow Vulnerability 20/05/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2009-1537 EXPLOITÉE Microsoft DirectX NULL Byte Overwrite Vulnerability 20/05/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2009-3459 EXPLOITÉE Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability 20/05/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2010-0249 EXPLOITÉE Microsoft Internet Explorer Use-After-Free Vulnerability 20/05/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-9082 EXPLOITÉE Drupal Core SQL Injection Vulnerability 22/05/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2025-34291 EXPLOITÉE Langflow Origin Validation Error Vulnerability 21/05/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-34926 EXPLOITÉE Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability 21/05/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2008-4250 EXPLOITÉE Microsoft Windows Buffer Overflow Vulnerability 20/05/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2009-1537 EXPLOITÉE Microsoft DirectX NULL Byte Overwrite Vulnerability 20/05/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2009-3459 EXPLOITÉE Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability 20/05/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2010-0249 EXPLOITÉE Microsoft Internet Explorer Use-After-Free Vulnerability 20/05/2026