Messages récents

11

Alertes CERT / [CERT-FR]Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)

« Dernier message par igor51 le octobre 13, 2026, 14:00:30 »

Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)

Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.
Source: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)

12

News / [CERT-AVIS]Multiples vulnérabilités dans PostgreSQL JDBC (12 octobre 2026)

« Dernier message par igor51 le octobre 13, 2026, 10:09:27 »

Multiples vulnérabilités dans PostgreSQL JDBC (12 octobre 2026)

De multiples vulnérabilités ont été découvertes dans PostgreSQL JDBC. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans PostgreSQL JDBC (12 octobre 2026)

13

News / [Eset]What to do when a data breach notice doesn't say much

« Dernier message par igor51 le octobre 13, 2026, 08:00:31 »

What to do when a data breach notice doesn't say much

Data breach notifications are telling victims less than ever. What the company leaves out can still shape what you do next.

Source: What to do when a data breach notice doesn't say much

14

News / [CERT-AVIS]Multiples vulnérabilités dans MongoDB (12 octobre 2026)

« Dernier message par igor51 le octobre 13, 2026, 03:00:38 »

Multiples vulnérabilités dans MongoDB (12 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans MongoDB (12 octobre 2026)

15

News / [CERT-AVIS]Multiples vulnérabilités dans GitLab (12 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 20:06:39 »

Multiples vulnérabilités dans GitLab (12 octobre 2026)

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans GitLab (12 octobre 2026)

16

Alertes CERT / [CERT-FR]Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 19:00:57 »

Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC. L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre...
Source: Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

17

News / [CERT-AVIS]Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 14:02:01 »

Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Sonicwall Secure Mobile Access. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS)....
Source: Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

18

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 07:00:33 »

Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

19

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)

« Dernier message par igor51 le octobre 11, 2026, 23:04:33 »

Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)

20

News / [CERT-AVIS]Vulnérabilité dans les produits Tenable (09 octobre 2026)

« Dernier message par igor51 le octobre 11, 2026, 17:01:09 »

Vulnérabilité dans les produits Tenable (09 octobre 2026)

Une vulnérabilité a été découverte dans les produits Tenable. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique qu'une réinstallation d'un composant est nécessaire après la mise à jour.
Source: Vulnérabilité dans les produits Tenable (09 octobre 2026)