MTLS

🔍 Contexte Publié le 26 octobre 2026 par Sébastien Féry sur le blog FoxIO (https://foxio.io), cet article présente une analyse technique détaillée de trois vulnérabilités découvertes dans GoAhead, un serveur web embarqué déployé dans des centaines de millions d’appareils IoT, OT, pare-feux et systèmes militaires de fabricants tels que Palo Alto Networks, Comcast, D-Link, HP, Canon, Honeywell, GE, Oracle, Siemens, Rockwell, Digi, Lockheed Martin et Boeing. 🐛 Vulnérabilités identifiées Trois bugs distincts affectent les backends TLS de GoAhead selon la bibliothèque utilisée : ...

🧩 Contexte Publié le 22 mars 2026 sur le dépôt GitHub de BishopFox, le projet Wasm Stager est un toolkit offensif open-source conçu pour la recherche en sécurité offensive. Il exploite le standard WebAssembly System Interface (WASI) pour créer un outil d’accès distant multiplateforme. 🏗️ Architecture Le toolkit se compose de deux composants principaux : Stager : un runtime WASI qui charge et exécute le module implant avec une intégration système complète Implant : un module Wasm compatible Sliver, offrant des capacités de shell distant et de reconnaissance système ⚙️ Fonctionnement technique Le stager est configuré à la compilation avec les paramètres suivants : ...