Messages récents

11

News / [CERT-AVIS]Multiples vulnérabilités dans GitLab (24 septembre 2026)

« Dernier message par igor51 le septembre 25, 2026, 08:02:48 »

Multiples vulnérabilités dans GitLab (24 septembre 2026)

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans GitLab (24 septembre 2026)

12

News / [Eset]Been told to pay at a Bitcoin ATM? Read this first

« Dernier message par igor51 le septembre 25, 2026, 07:00:27 »

Been told to pay at a Bitcoin ATM? Read this first

Crypto ATM scams often follow a predictable script – here’s how to recognize it and what to do if you’ve already been caught out

Source: Been told to pay at a Bitcoin ATM? Read this first

13

News / [CERT-AVIS]Multiples vulnérabilités dans Zabbix Agent (24 septembre 2026)

« Dernier message par igor51 le septembre 25, 2026, 01:14:34 »

Multiples vulnérabilités dans Zabbix Agent (24 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Zabbix Agent. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Zabbix Agent (24 septembre 2026)

14

News / [CERT-AVIS]Multiples vulnérabilités dans PHP (24 septembre 2026)

« Dernier message par igor51 le septembre 24, 2026, 19:03:10 »

Multiples vulnérabilités dans PHP (24 septembre 2026)

De multiples vulnérabilités ont été découvertes dans PHP. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans PHP (24 septembre 2026)

15

Tutoriels / Re : Tutoriel FRST - Farbar Recovery Scanner Tool

« Dernier message par chantal11 le septembre 24, 2026, 17:27:42 »

Dernières Révisions du tutoriel :

Les commentaires sur ce tutoriel peuvent être faits ici.


2026

• 20/01/2026 - Suppression du support pour Edge Legacy
• 18/07/2026 - La section « Netsvcs » a été renommée « SvcHost » et étendue pour analyser DcomLaunch
• 18/07/2026 - La description des comptes a été mise à jour pour inclure l'identifiant Entra, les comptes Microsoft et les noms d'affichage des comptes
• 18/07/2026 - (x) Indicateur supprimé sous Services et Pilotes
• 18/07/2026 - EmptyTemp : description mise à jour
• 18/07/2026 - Ajout de la mention « FF TaskBarID » sous la description de Firefox
• 18/07/2026 - Note sous "Analyse principale (FRST.txt)" légèrement mise à jour
• 23/07/2026 - Zip : description mise à jour
• 18/08/2026 -  Maintenance majeure :
  
• 18/08/2026 - Liste blanche : la liste blanche dans RE est prise en charge, la référence à l’ancien pilote SPTD a été supprimée
• 18/08/2026 - Les affichages d'en-têtes ont été mises à jour pour correspondre à la dernière version du système d'exploitation Windows 11
• 18/08/2026 - Description de l'en-tête principal : informations supplémentaires relatives à la détection du double langage et au chemin d'accès du navigateur par défaut / à son nom convivial
• 18/08/2026 - Description du registre considérablement réduite/améliorée
• 18/08/2026 - Mise à jour de la description du dossier de démarrage pour inclure ShortcutAndArgument:
• 18/08/2026 - Description des services et des pilotes remaniée, divisée en deux sections (Réparation des services Microsoft et Suppression des éléments tiers) et mise à jour avec de nouvelles instructions de correction
• 18/08/2026 - SigCheck -> L'ancien exemple MD5 a été supprimé et remplacé par une note explicative pour la mention « MD5 est légitime »
• 18/08/2026 - La liste des lecteurs a été mise à jour pour inclure l'ajout du disque n°, ainsi qu'une étiquette BitLocker
• 18/08/2026 - Ajout d'une explication sur BitLocker dans la section « Lecteurs »
• 18/08/2026 - La description des programmes installés a été supprimée des anciennes recommandations au profit d'une nouvelle note distinctive
• 18/08/2026 - Ajout d'un correctif netcfg sous Network Binding
• 18/08/2026 - Toute référence à « Internet Explorer » a été supprimée de la description du rapport Shortcut.txt
• 18/08/2026 - Divers exemples ont été remplacés (sous Registre, Services, Un mois, Raccourcis et WMI, Shortcut.txt)
• 18/08/2026 - Autres modifications mineures et mises à jour de liens
• 19/08/2026 - Mise à jour de la description de la commande cmd :
• 19/08/2026 - Fin de la maintenance majeure
  
• 21/08/2026 - Le tutoriel a été officiellement publié sur le forum Malwarebytes
• 21/08/2026 - Traductions portugaise et française supprimées
• 21/08/2026 - D'autres traductions sont indiquées [Pas à jour]
• 21/08/2026 - Modifications mineures
• 23/08/2026 - Description des programmes installés améliorée
• 09/09/2026 - Lien de téléchargement alternatif supprimé
• 09/09/2026 - Tutoriel français restauré
• 09/09/2026 - Ajout de la liste des partitions GPT. Sorties remplacées sous MBR et table de partitions.

16

Alertes CERT / [CERT-FR]Vulnérabilité dans Apple Mac OS X (24 juillet 2015)

« Dernier message par igor51 le septembre 24, 2026, 16:00:33 »

Vulnérabilité dans Apple Mac OS X (24 juillet 2015)

Une vulnérabilité a été découverte dans Apple Mac OS X. Elle permet à un attaquant de provoquer une élévation de privilèges.
Source: Vulnérabilité dans Apple Mac OS X (24 juillet 2015)

17

News / [CERT-AVIS]Multiples vulnérabilités dans les produits HPE Aruba Networking (23 septembre 2026)

« Dernier message par igor51 le septembre 24, 2026, 13:00:20 »

Multiples vulnérabilités dans les produits HPE Aruba Networking (23 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Source: Multiples vulnérabilités dans les produits HPE Aruba Networking (23 septembre 2026)

18

News / [SecList]MacSync under the microscope: new delivery methods and a new payload

« Dernier message par igor51 le septembre 24, 2026, 12:03:14 »

MacSync under the microscope: new delivery methods and a new payload

We look at a new version of the MacSync macOS stealer with a backdoor module that targets crypto enthusiasts and developers.
Source: MacSync under the microscope: new delivery methods and a new payload

19

News / [CERT-AVIS]Multiples vulnérabilités dans Apache Tomcat (23 septembre 2026)

« Dernier message par igor51 le septembre 24, 2026, 06:05:47 »

Multiples vulnérabilités dans Apache Tomcat (23 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Apache Tomcat (23 septembre 2026)

20

News / [CERT-AVIS]Vulnérabilité dans Check Point Security Management Server (23 septembre 2026)

« Dernier message par igor51 le septembre 23, 2026, 23:01:19 »

Vulnérabilité dans Check Point Security Management Server (23 septembre 2026)

Une vulnérabilité a été découverte dans Check Point Security Management Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à l'intégrité des données. L'éditeur indique que la vulnérabilité CVE-2026-93616 est activement exploitée. Check...
Source: Vulnérabilité dans Check Point Security Management Server (23 septembre 2026)