Messages récents

11

Alertes CERT / [CERT-FR]Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 19:00:57 »

Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC. L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre...
Source: Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

12

News / [CERT-AVIS]Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 14:02:01 »

Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Sonicwall Secure Mobile Access. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS)....
Source: Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

13

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 07:00:33 »

Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

14

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)

« Dernier message par igor51 le octobre 11, 2026, 23:04:33 »

Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)

15

News / [CERT-AVIS]Vulnérabilité dans les produits Tenable (09 octobre 2026)

« Dernier message par igor51 le octobre 11, 2026, 17:01:09 »

Vulnérabilité dans les produits Tenable (09 octobre 2026)

Une vulnérabilité a été découverte dans les produits Tenable. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique qu'une réinstallation d'un composant est nécessaire après la mise à jour.
Source: Vulnérabilité dans les produits Tenable (09 octobre 2026)

16

News / [CERT-AVIS]Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)

« Dernier message par igor51 le octobre 11, 2026, 10:00:33 »

Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)

Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Source: Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)

17

News / [CERT-AVIS]Multiples vulnérabilités dans le noyau Linux d'Ubuntu (09 octobre 2026)

« Dernier message par igor51 le octobre 11, 2026, 03:00:51 »

Multiples vulnérabilités dans le noyau Linux d'Ubuntu (09 octobre 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans le noyau Linux d'Ubuntu (09 octobre 2026)

18

News / [CERT-AVIS]Multiples vulnérabilités dans le noyau Linux de Red Hat (09 octobre 2026)

« Dernier message par igor51 le octobre 10, 2026, 21:00:25 »

Multiples vulnérabilités dans le noyau Linux de Red Hat (09 octobre 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Source: Multiples vulnérabilités dans le noyau Linux de Red Hat (09 octobre 2026)

19

News / [kreb]FBI Arrests Executive at Ransomware Negotiation Firm

« Dernier message par igor51 le octobre 10, 2026, 17:00:04 »

FBI Arrests Executive at Ransomware Negotiation Firm

Agents with the Federal Bureau of Investigation (FBI) on Thursday arrested the co-founder of a Canadian cybersecurity firm in connection with an investigation into the ShinyHunters hacking group that recently relieved the FBI of sensitive data on thousands of agents, multiple sources tell KrebsOnSecurity.
Source: FBI Arrests Executive at Ransomware Negotiation Firm

20

News / [CERT-AVIS]Multiples vulnérabilités dans le noyau Linux de SUSE (09 octobre 2026)

« Dernier message par igor51 le octobre 10, 2026, 14:00:34 »

Multiples vulnérabilités dans le noyau Linux de SUSE (09 octobre 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans le noyau Linux de SUSE (09 octobre 2026)