Messages récents

1

News / [CERT-AVIS]Vulnérabilité dans les produits Kaspersky (12 novembre 2026)

« Dernier message par igor51 le Aujourd'hui à 03:00:57 »

Vulnérabilité dans les produits Kaspersky (12 novembre 2026)

Une vulnérabilité a été découverte dans les produits Kaspersky. Elle permet à un attaquant de provoquer un déni de service à distance.
Source: Vulnérabilité dans les produits Kaspersky (12 novembre 2026)

2

Logiciels / Re : Malwarebytes Browser Guard

« Dernier message par tomtom95 le Aujourd'hui à 00:09:53 »

Bonjour à tous,

Mise à jour de l'extension >> Malwarebytes Browser Guard >> Version 3.3.10

Fonctionnalités et améliorations
*Performances améliorées.
*Amélioration du processus de blocage des publicités.
*Ajout d'un paramètre de notification permettant de se désabonner des communications marketing et des offres promotionnelles.

Problèmes résolus
*Corrections de bugs divers.

Bonne journée.

3

News / [CERT-AVIS]Multiples vulnérabilités dans Google Pixel (12 novembre 2026)

« Dernier message par igor51 le Hier à 20:02:24 »

Multiples vulnérabilités dans Google Pixel (12 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Google Pixel. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans Google Pixel (12 novembre 2026)

4

News / [CERT-AVIS]Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)

« Dernier message par igor51 le Hier à 13:02:36 »

Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)

5

News / [SecList]Transcending the trust boundaries: how a cloud pentest works

« Dernier message par igor51 le Hier à 12:00:45 »

Transcending the trust boundaries: how a cloud pentest works

This is the first article in a series on cloud penetration testing. We'll cover the three cloud layers (External, Overlay, and Underlay), common architectures (OpenStack and Kubernetes), typical attack chains, and real-world incidents.
Source: Transcending the trust boundaries: how a cloud pentest works

6

News / [CERT-AVIS]Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

« Dernier message par igor51 le Hier à 07:01:23 »

Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

Une vulnérabilité a été découverte dans Atlassian Confluence Data Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

7

News / [CERT-AVIS]Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

« Dernier message par igor51 le Hier à 00:07:25 »

Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Source: Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

8

News / [kreb]Who Runs the Ransomware Group Qilin?

« Dernier message par igor51 le novembre 11, 2026, 20:00:52 »

Who Runs the Ransomware Group Qilin?

The cybercrime group Qilin has emerged as the world's most active ransomware affiliate program, claiming at least 365 victim organizations in the past three months alone. But even top Russian hackers make operational security mistakes, and the administrator of Qilin has made a few key missteps over the last decade that all point to a 36-year-old man living in St. Petersburg, Russia.
Source: Who Runs the Ransomware Group Qilin?

9

News / [CERT-AVIS]Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

« Dernier message par igor51 le novembre 11, 2026, 17:03:20 »

Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

Une vulnérabilité a été découverte dans Schneider Electric EcoStruxure. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
Source: Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

10

News / [SecList]Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

« Dernier message par igor51 le novembre 11, 2026, 12:00:16 »

Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

We break down the Citrus Ransomware group's attacks: the attackers' TTPs and tooling, including VLESS traffic tunneling and LLM use, plus their links to Toy Ghouls.
Source: Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand