Messages récents

11

News / [Eset]Lessons from cybersecurity Black Week

« Dernier message par igor51 le novembre 06, 2026, 11:02:26 »

Lessons from cybersecurity Black Week

A critical PHP flaw, leaked Linux kernel reports, a poisoned LiteLLM release, and more, all in seven days. Which threats called for immediate action, and which generated more noise than real danger?

Source: Lessons from cybersecurity Black Week

12

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)

« Dernier message par igor51 le novembre 06, 2026, 06:01:37 »

Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)

13

News / [CERT-AVIS]Vulnérabilité dans OpenSSH (05 novembre 2026)

« Dernier message par igor51 le novembre 06, 2026, 00:01:03 »

Vulnérabilité dans OpenSSH (05 novembre 2026)

Une vulnérabilité a été découverte dans OpenSSH. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans OpenSSH (05 novembre 2026)

14

Alertes CERT / [CERT-FR]Vulnérabilité dans OpenSSH (05 novembre 2026)

« Dernier message par igor51 le novembre 05, 2026, 19:02:38 »

Vulnérabilité dans OpenSSH (05 novembre 2026)

Le 5 novembre 2026, OpenSSH a publié un avis de sécurité concernant une vulnérabilité qui permet à un attaquant de contourner l’authentification d'un service SSH. En effet, sur les systèmes Linux qui utilisent la bibliothèque standard C musl, compilés sans support PAM ou avec PAM désactivé, un...
Source: Vulnérabilité dans OpenSSH (05 novembre 2026)

15

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)

« Dernier message par igor51 le novembre 05, 2026, 17:03:05 »

Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)

16

News / [SecList]The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603

« Dernier message par igor51 le novembre 05, 2026, 12:00:56 »

The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603

Kaspersky researchers analyze a complex fileless cyberattack by Storm-2603 involving ToolShell exploitation and subsequent runtime subversion, and discuss how to detect such intrusions.
Source: The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603

17

News / [CERT-AVIS]Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)

« Dernier message par igor51 le novembre 05, 2026, 11:01:30 »

Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)

De multiples vulnérabilités ont été découvertes dans SolarWinds Dameware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)

18

News / [kreb]Want to Rent an Internet Address at the White House?

« Dernier message par igor51 le novembre 05, 2026, 06:00:29 »

Want to Rent an Internet Address at the White House?

Several staffers at the White House are using computers or mobile devices equipped with residential proxy services that render their internet address available for others to rent, security experts warned today. One of the proxy services is a Russian company whose founder's web hosting business was ground zero for cyberattacks against election systems in Arizona and Illinois in 2016.
Source: Want to Rent an Internet Address at the White House?

19

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Symfony (04 novembre 2026)

« Dernier message par igor51 le novembre 05, 2026, 05:00:50 »

Multiples vulnérabilités dans les produits Symfony (04 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Symfony. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans les produits Symfony (04 novembre 2026)

20

News / [Eset]SlippyNunchucks hijacks Sogou Input Method’s brand promotion mechanism to distribute malware

« Dernier message par igor51 le novembre 05, 2026, 04:01:44 »

SlippyNunchucks hijacks Sogou Input Method’s brand promotion mechanism to distribute malware

ESET Research analyzes a DNS hijacking operation abusing insecure HTTP communications in Windows versions of Sogou Input Method

Source: SlippyNunchucks hijacks Sogou Input Method’s brand promotion mechanism to distribute malware