Messages récents

1

News / [CERT-AVIS]Multiples vulnérabilités dans les produits IBM (23 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 21:00:17 »

Multiples vulnérabilités dans les produits IBM (23 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Source: Multiples vulnérabilités dans les produits IBM (23 octobre 2026)

2

News / [CERT-AVIS]Multiples vulnérabilités dans ISC BIND (22 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 14:00:58 »

Multiples vulnérabilités dans ISC BIND (22 octobre 2026)

De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Source: Multiples vulnérabilités dans ISC BIND (22 octobre 2026)

3

News / [Eset]MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration

« Dernier message par igor51 le Aujourd'hui à 10:00:17 »

MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration

ESET researchers uncover MythicRatatoskr – a previously unknown Go-based backdoor hiding its C&C server inside the Yggdrasil mesh network – that paved the way for a destructive attack against a Ukrainian grain firm

Source: MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration

4

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 06:01:15 »

Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)

5

News / [CERT-AVIS]Multiples vulnérabilités dans Node (22 octobre 2026)

« Dernier message par igor51 le Hier à 23:00:24 »

Multiples vulnérabilités dans Node (22 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Node (22 octobre 2026)

6

Alertes CERT / [CERT-FR][Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le Hier à 17:02:47 »

[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

**[Mise à jour du 22 octobre 2026]** Le CERT-FR a connaissance de preuves de concept pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619 pour des déploiements spécifique de PHP. **[Mise à jour du 21 octobre 2026]** Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP...
Source: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

7

News / [CERT-AVIS]Vulnérabilité dans Traefik (21 octobre 2026)

« Dernier message par igor51 le Hier à 16:02:54 »

Vulnérabilité dans Traefik (21 octobre 2026)

Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Vulnérabilité dans Traefik (21 octobre 2026)

8

News / [CERT-AVIS]Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

« Dernier message par igor51 le Hier à 10:02:40 »

Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

9

News / [SecList]How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

« Dernier message par igor51 le Hier à 08:05:25 »

How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Kaspersky GReAT experts discovered a new UEFI bootkit, BlackX. It exploits the Baton Drop vulnerability (CVE-2022-21894) and is similar to the BlackLotus bootkit.
Source: How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

10

News / [CERT-AVIS]Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

« Dernier message par igor51 le Hier à 03:00:49 »

Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)