Messages récents

1

News / [CERT-AVIS]Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)

« Dernier message par igor51 le Aujourd'hui à 13:02:36 »

Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)

2

News / [SecList]Transcending the trust boundaries: how a cloud pentest works

« Dernier message par igor51 le Aujourd'hui à 12:00:45 »

Transcending the trust boundaries: how a cloud pentest works

This is the first article in a series on cloud penetration testing. We'll cover the three cloud layers (External, Overlay, and Underlay), common architectures (OpenStack and Kubernetes), typical attack chains, and real-world incidents.
Source: Transcending the trust boundaries: how a cloud pentest works

3

News / [CERT-AVIS]Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

« Dernier message par igor51 le Aujourd'hui à 07:01:23 »

Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

Une vulnérabilité a été découverte dans Atlassian Confluence Data Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

4

News / [CERT-AVIS]Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

« Dernier message par igor51 le Aujourd'hui à 00:07:25 »

Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Source: Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

5

News / [kreb]Who Runs the Ransomware Group Qilin?

« Dernier message par igor51 le Hier à 20:00:52 »

Who Runs the Ransomware Group Qilin?

The cybercrime group Qilin has emerged as the world's most active ransomware affiliate program, claiming at least 365 victim organizations in the past three months alone. But even top Russian hackers make operational security mistakes, and the administrator of Qilin has made a few key missteps over the last decade that all point to a 36-year-old man living in St. Petersburg, Russia.
Source: Who Runs the Ransomware Group Qilin?

6

News / [CERT-AVIS]Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

« Dernier message par igor51 le Hier à 17:03:20 »

Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

Une vulnérabilité a été découverte dans Schneider Electric EcoStruxure. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
Source: Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

7

News / [SecList]Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

« Dernier message par igor51 le Hier à 12:00:16 »

Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

We break down the Citrus Ransomware group's attacks: the attackers' TTPs and tooling, including VLESS traffic tunneling and LLM use, plus their links to Toy Ghouls.
Source: Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

8

News / [CERT-AVIS]Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

« Dernier message par igor51 le Hier à 11:00:19 »

Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Siemens SIMATIC. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

9

News / [Eset]Exchange for breakfast: Turla’s Cereal tricks are not for kids

« Dernier message par igor51 le Hier à 07:00:25 »

Exchange for breakfast: Turla’s Cereal tricks are not for kids

ESET Research describes Turla’s Cereal toolset, featuring a novel Exchange email collection module, a unique C&C mechanism, and sophisticated .NET execution tricks

Source: Exchange for breakfast: Turla’s Cereal tricks are not for kids

10

News / [CERT-AVIS]Multiples vulnérabilités dans OpenSSL (10 novembre 2026)

« Dernier message par igor51 le Hier à 04:01:00 »

Multiples vulnérabilités dans OpenSSL (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans OpenSSL (10 novembre 2026)