Messages récents

11

News / [CERT-AVIS]Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

« Dernier message par igor51 le novembre 12, 2026, 07:01:23 »

Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

Une vulnérabilité a été découverte dans Atlassian Confluence Data Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)

12

News / [CERT-AVIS]Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

« Dernier message par igor51 le novembre 12, 2026, 00:07:25 »

Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Source: Multiples vulnérabilités dans Synology DSM (10 novembre 2026)

13

News / [kreb]Who Runs the Ransomware Group Qilin?

« Dernier message par igor51 le novembre 11, 2026, 20:00:52 »

Who Runs the Ransomware Group Qilin?

The cybercrime group Qilin has emerged as the world's most active ransomware affiliate program, claiming at least 365 victim organizations in the past three months alone. But even top Russian hackers make operational security mistakes, and the administrator of Qilin has made a few key missteps over the last decade that all point to a 36-year-old man living in St. Petersburg, Russia.
Source: Who Runs the Ransomware Group Qilin?

14

News / [CERT-AVIS]Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

« Dernier message par igor51 le novembre 11, 2026, 17:03:20 »

Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

Une vulnérabilité a été découverte dans Schneider Electric EcoStruxure. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
Source: Vulnérabilité dans Schneider Electric EcoStruxure (10 novembre 2026)

15

News / [SecList]Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

« Dernier message par igor51 le novembre 11, 2026, 12:00:16 »

Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

We break down the Citrus Ransomware group's attacks: the attackers' TTPs and tooling, including VLESS traffic tunneling and LLM use, plus their links to Toy Ghouls.
Source: Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand

16

News / [CERT-AVIS]Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

« Dernier message par igor51 le novembre 11, 2026, 11:00:19 »

Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Siemens SIMATIC. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

17

News / [Eset]Exchange for breakfast: Turla’s Cereal tricks are not for kids

« Dernier message par igor51 le novembre 11, 2026, 07:00:25 »

Exchange for breakfast: Turla’s Cereal tricks are not for kids

ESET Research describes Turla’s Cereal toolset, featuring a novel Exchange email collection module, a unique C&C mechanism, and sophisticated .NET execution tricks

Source: Exchange for breakfast: Turla’s Cereal tricks are not for kids

18

News / [CERT-AVIS]Multiples vulnérabilités dans OpenSSL (10 novembre 2026)

« Dernier message par igor51 le novembre 11, 2026, 04:01:00 »

Multiples vulnérabilités dans OpenSSL (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans OpenSSL (10 novembre 2026)

19

News / [kreb]Microsoft Fixes Nearly 1,100 Security Vulnerabilities

« Dernier message par igor51 le novembre 11, 2026, 00:02:49 »

Microsoft Fixes Nearly 1,100 Security Vulnerabilities

Microsoft did another four-digit patch drop today, releasing updates to fix almost 1,100 security vulnerabilities in its Windows operating systems and supported software. This month's Patch Tuesday addresses 63 critical flaws -- including a zero-day in Microsoft Outlook -- and comes amid important security updates from other software makers, including Adobe, Apple, Google and Mozilla.
Source: Microsoft Fixes Nearly 1,100 Security Vulnerabilities

20

News / [CERT-AVIS]Multiples vulnérabilités dans les produits SAP (10 novembre 2026)

« Dernier message par igor51 le novembre 10, 2026, 21:04:03 »

Multiples vulnérabilités dans les produits SAP (10 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans les produits SAP (10 novembre 2026)