Messages récents

51

News / [CERT-AVIS]CERTFR-2024-AVI-0270 : Vulnérabilité dans Cisco Nexus Dashboard Fabric Controller (04 avril 2024)

« Dernier message par igor51 le avril 05, 2024, 07:00:29 »

CERTFR-2024-AVI-0270 : Vulnérabilité dans Cisco Nexus Dashboard Fabric Controller (04 avril 2024)

Une vulnérabilité a été découverte dans Cisco Nexus Dashboard Fabric Controller. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Source: CERTFR-2024-AVI-0270 : Vulnérabilité dans Cisco Nexus Dashboard Fabric Controller (04 avril 2024)

52

News / [CERT-AVIS]CERTFR-2024-AVI-0269 : Multiples vulnérabilités dans Mozilla Firefox (04 avril 2024)

« Dernier message par igor51 le avril 05, 2024, 00:00:47 »

CERTFR-2024-AVI-0269 : Multiples vulnérabilités dans Mozilla Firefox (04 avril 2024)

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une injection de code indirecte à distance (XSS).

Source: CERTFR-2024-AVI-0269 : Multiples vulnérabilités dans Mozilla Firefox (04 avril 2024)

53

Sécurité Générale / Re : Malwarebytes - Mises à jour et nouvelles versions

« Dernier message par tomtom95 le avril 04, 2024, 20:56:10 »

Bonjour à tous,

Nouvelle Mise à jour Malwarebytes version 4.6.12.323  de du pack de composants  version 1.0.2309



Nouveautés de la version:
Mises à jour mineures pour améliorer la migration vers Malwarebytes 5

*************************
Pour ceux qui ont installé la version 5

Nouvelle Mise à jour de Malwarebytes version 5.1.2.109 et du pack de composants  version 1.0.1207

Caractéristiques et améliorations
Gestion améliorée des erreurs
Améliorations de la localisation
Le drapeau de la Slovénie ajouté à la sélection du serveur VPN
Révisions mineures de l'état de la licence affichées dans l'en-tête du tableau de bord
Améliorations des notifications pour les utilisateurs d'essai

Questions réglées
Un message promotionnel de mise à niveau vers Premium s'affiche dans le résumé de l'analyse pour les utilisateurs sous licence
L'option Sélectionner tout échoue sur la page des résultats de l'analyse lorsque les résultats de l'analyse ne contiennent qu'une seule détection
La liste verte ne reconnaît pas l'activation de l'abonnement
Les options du menu de la barre d'état ne reconnaissent pas l'activation de l'abonnement

Bonne journée.

54

News / [CERT-AVIS]CERTFR-2024-AVI-0268 : Multiples vulnérabilités dans VMware SD-WAN (03 avril 2024)

« Dernier message par igor51 le avril 04, 2024, 17:00:36 »

CERTFR-2024-AVI-0268 : Multiples vulnérabilités dans VMware SD-WAN (03 avril 2024)

De multiples vulnérabilités ont été découvertes dans VMware SD-WAN. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Source: CERTFR-2024-AVI-0268 : Multiples vulnérabilités dans VMware SD-WAN (03 avril 2024)

55

News / [kreb]Fake Lawsuit Threat Exposes Privnote Phishing Sites

« Dernier message par igor51 le avril 04, 2024, 17:00:21 »

Fake Lawsuit Threat Exposes Privnote Phishing Sites

A cybercrook who has been setting up websites that mimic the self-destructing message service Privnote.com accidentally exposed the breadth of their operations recently when they threatened to sue a software company. The disclosure revealed a profitable network of phishing sites that behave and look like the real Privnote, except that any messages containing cryptocurrency addresses will be automatically altered to include a different payment address controlled by the scammers.
Source: Fake Lawsuit Threat Exposes Privnote Phishing Sites

56

Windows 10 / Obsolescence de W10 fin 2025

« Dernier message par sergio100fr le avril 04, 2024, 11:27:40 »

Bonjour, A ce sujet, j'ai lu sur le lien ci joint que l'on pourrait garder W10 avec les mises à jour payantes au dela de cette date. https://www.msn.com/fr-fr/finance/other/pour-garder-un-windows-10-s%C3%A9curis%C3%A9-il-va-falloir-payer/ar-BB1l3px5 . Qu'en pensez vous?
Merci de la réponse.

57

News / [CERT-AVIS]CERTFR-2024-AVI-0268 : Multiples vulnérabilités dans VMware SD-WAN (03 avril 2024)

« Dernier message par igor51 le avril 04, 2024, 03:00:33 »

CERTFR-2024-AVI-0268 : Multiples vulnérabilités dans VMware SD-WAN (03 avril 2024)

De multiples vulnérabilités ont été découvertes dans VMware SD-WAN. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Source: CERTFR-2024-AVI-0268 : Multiples vulnérabilités dans VMware SD-WAN (03 avril 2024)

58

News / [CERT-AVIS]CERTFR-2024-AVI-0267 : Vulnérabilité dans les produits Palo Alto Networks (02 avril 2024)

« Dernier message par igor51 le avril 03, 2024, 21:00:22 »

CERTFR-2024-AVI-0267 : Vulnérabilité dans les produits Palo Alto Networks (02 avril 2024)

Une vulnérabilité a été découverte dans les produits Palo Alto Networks. Elle permet à un attaquant de provoquer une atteinte à la confidentialité.

Source: CERTFR-2024-AVI-0267 : Vulnérabilité dans les produits Palo Alto Networks (02 avril 2024)

59

News / [AVAST]"When can we be together - forever?" A deep dive into emotional scamming

« Dernier message par igor51 le avril 03, 2024, 20:00:13 »

"When can we be together - forever?" A deep dive into emotional scamming

 

Today’s most common crime is not burglary, car theft or even shoplifting - it’s online fraud. And this includes pitfalls such as emotional scamming. Not to mention, anyone with an internet connection (in other words, all your customers) is a potential victim. So what do you need to know, and how can you advise your customers, to help keep them safe online from this particular kind of scam? 

Source: "When can we be together - forever?" A deep dive into emotional scamming

60

News / [kreb]‘The Manipulaters’ Improve Phishing, Still Fail at Opsec

« Dernier message par igor51 le avril 03, 2024, 16:00:23 »

‘The Manipulaters’ Improve Phishing, Still Fail at Opsec

Roughly nine years ago, KrebsOnSecurity profiled a Pakistan-based cybercrime group called "The Manipulaters," a sprawling web hosting network of phishing and spam delivery platforms. In January 2024, The Manipulaters pleaded with this author to unpublish previous stories about their work, claiming the group had turned over a new leaf and gone legitimate. But new research suggests that while they have improved the quality of their products and services, these nitwits still fail spectacularly at hiding their illegal activities.
Source: ‘The Manipulaters’ Improve Phishing, Still Fail at Opsec