Messages récents

1

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)

« Dernier message par igor51 le Aujourd'hui à 06:00:57 »

Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)

2

News / [Eset]When confusion reigns, trusted vendors must guide their SMB customers

« Dernier message par igor51 le Aujourd'hui à 06:00:48 »

When confusion reigns, trusted vendors must guide their SMB customers

SMBs need guided onboarding and supervised protection to optimize their investments

Source: When confusion reigns, trusted vendors must guide their SMB customers

3

News / [kreb]Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

« Dernier message par igor51 le Aujourd'hui à 04:00:44 »

Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

Google said today it worked with industry partners to dismantle a botnet made up of more than 1.3 million Android TV set-top boxes that ship with malicious software which secretly rents the user's Internet connection out to strangers and conducts advertising fraud. Experts involved in the takedown say the action is likely to sever the botnet's access to more than 10 million additional compromised systems, including other Internet of Things (IoT) products such as Android-based healthcare devices and karaoke machines.
Source: Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

4

News / [CERT-AVIS]Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

« Dernier message par igor51 le Hier à 23:02:15 »

Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

Une vulnérabilité a été découverte dans Microsoft Visual Studio. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

5

News / [CERT-AVIS]Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

« Dernier message par igor51 le Hier à 17:00:47 »

Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Ivanti Connect Secure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que les vulnérabilités CVE-2026-104935,...
Source: Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

6

Alertes CERT / [CERT-FR][MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

« Dernier message par igor51 le Hier à 16:01:01 »

[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

[Mise à jour du 2 novembre 2026] Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité du 13 octobre 2026 pour ajouter deux vulnérabilités (CVE-2026-111357 et CVE-2026-118527). Celles-ci permettent à un attaquant authentifié d'élever ses privilèges et de téléverser un fichier arbitraire...
Source: [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

7

News / [CERT-AVIS]Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

« Dernier message par igor51 le Hier à 10:01:16 »

Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).
Source: Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

8

News / [SecList]CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

« Dernier message par igor51 le Hier à 10:01:13 »

CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

We analyze a series of attacks on educational institutions that were fully automated during the post-exploitation phase using the CyberStrikeAI penetration testing framework.
Source: CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

9

News / [CERT-AVIS]Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

« Dernier message par igor51 le Hier à 04:01:01 »

Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

Une vulnérabilité a été découverte dans Tenable Nessus Plugin. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Source: Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

10

News / [CERT-AVIS]Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 21:02:08 »

Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Veeam Management Pack. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)