Messages récents

11

News / [CERT-AVIS]Multiples vulnérabilités dans ISC BIND (22 octobre 2026)

« Dernier message par igor51 le octobre 23, 2026, 14:00:58 »

Multiples vulnérabilités dans ISC BIND (22 octobre 2026)

De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Source: Multiples vulnérabilités dans ISC BIND (22 octobre 2026)

12

News / [Eset]MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration

« Dernier message par igor51 le octobre 23, 2026, 10:00:17 »

MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration

ESET researchers uncover MythicRatatoskr – a previously unknown Go-based backdoor hiding its C&C server inside the Yggdrasil mesh network – that paved the way for a destructive attack against a Ukrainian grain firm

Source: MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration

13

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)

« Dernier message par igor51 le octobre 23, 2026, 06:01:15 »

Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans les produits Splunk (22 octobre 2026)

14

News / [CERT-AVIS]Multiples vulnérabilités dans Node (22 octobre 2026)

« Dernier message par igor51 le octobre 22, 2026, 23:00:24 »

Multiples vulnérabilités dans Node (22 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Node.js. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Node (22 octobre 2026)

15

Alertes CERT / [CERT-FR][Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le octobre 22, 2026, 17:02:47 »

[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

**[Mise à jour du 22 octobre 2026]** Le CERT-FR a connaissance de preuves de concept pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619 pour des déploiements spécifique de PHP. **[Mise à jour du 21 octobre 2026]** Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP...
Source: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

16

News / [CERT-AVIS]Vulnérabilité dans Traefik (21 octobre 2026)

« Dernier message par igor51 le octobre 22, 2026, 16:02:54 »

Vulnérabilité dans Traefik (21 octobre 2026)

Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Vulnérabilité dans Traefik (21 octobre 2026)

17

News / [CERT-AVIS]Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

« Dernier message par igor51 le octobre 22, 2026, 10:02:40 »

Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

18

News / [SecList]How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

« Dernier message par igor51 le octobre 22, 2026, 08:05:25 »

How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Kaspersky GReAT experts discovered a new UEFI bootkit, BlackX. It exploits the Baton Drop vulnerability (CVE-2022-21894) and is similar to the BlackLotus bootkit.
Source: How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

19

News / [CERT-AVIS]Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

« Dernier message par igor51 le octobre 22, 2026, 03:00:49 »

Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

20

News / [CERT-AVIS]Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 20:03:19 »

Multiples vulnérabilités dans PHP (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans PHP (21 octobre 2026)