Messages récents

1

News / [CERT-AVIS]Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

« Dernier message par igor51 le Aujourd'hui à 00:07:25 »

Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Source: Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

2

News / [kreb]Who Runs the Ransomware Group Qilin?

« Dernier message par igor51 le Hier à 20:00:52 »

Who Runs the Ransomware Group Qilin?

The cybercrime group Qilin has emerged as the world's most active ransomware affiliate program, claiming at least 365 victim organizations in the past three months alone. But even top Russian hackers make operational security mistakes, and the administrator of Qilin has made a few key missteps over the last decade that all point to a 36-year-old man living in St. Petersburg, Russia.
Source: Who Runs the Ransomware Group Qilin?

3

News / [CERT-AVIS]Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

« Dernier message par igor51 le Hier à 17:03:20 »

Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

Une vulnérabilité a été découverte dans Schneider Electric EcoStruxure. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
Source: Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

4

News / [SecList]Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

« Dernier message par igor51 le Hier à 12:00:16 »

Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

We break down the Citrus Ransomware group's attacks: the attackers' TTPs and tooling, including VLESS traffic tunneling and LLM use, plus their links to Toy Ghouls.
Source: Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

5

News / [CERT-AVIS]Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

« Dernier message par igor51 le Hier à 11:00:19 »

Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Siemens SIMATIC. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

6

News / [Eset]Exchange for breakfast: Turla’s Cereal tricks are not for kids

« Dernier message par igor51 le Hier à 07:00:25 »

Exchange for breakfast: Turla’s Cereal tricks are not for kids

ESET Research describes Turla’s Cereal toolset, featuring a novel Exchange email collection module, a unique C&C mechanism, and sophisticated .NET execution tricks

Source: Exchange for breakfast: Turla’s Cereal tricks are not for kids

7

News / [CERT-AVIS]Multiples vulnérabilités dans OpenSSL (10 novembre 2026)

« Dernier message par igor51 le Hier à 04:01:00 »

Multiples vulnérabilités dans OpenSSL (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans OpenSSL (10 novembre 2026)

8

News / [kreb]Microsoft Fixes Nearly 1,100 Security Vulnerabilities

« Dernier message par igor51 le Hier à 00:02:49 »

Microsoft Fixes Nearly 1,100 Security Vulnerabilities

Microsoft did another four-digit patch drop today, releasing updates to fix almost 1,100 security vulnerabilities in its Windows operating systems and supported software. This month's Patch Tuesday addresses 63 critical flaws -- including a zero-day in Microsoft Outlook -- and comes amid important security updates from other software makers, including Adobe, Apple, Google and Mozilla.
Source: Microsoft Fixes Nearly 1,100 Security Vulnerabilities

9

News / [CERT-AVIS]Multiples vulnérabilités dans les produits SAP (10 novembre 2026)

« Dernier message par igor51 le novembre 10, 2026, 21:04:03 »

Multiples vulnérabilités dans les produits SAP (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans les produits SAP (10 novembre 2026)

10

Logiciels / Re : [Info] Mises à jour Mozilla Firefox

« Dernier message par tomtom95 le novembre 10, 2026, 15:13:11 »

Bonjour à tous,

Nouvelle mise à jour de  >> Mozilla Firefox version 160.0.

Infos >>> Notes de version

Bonne journée.