Messages récents

11

News / [CERT-AVIS]Multiples vulnérabilités dans Redmine (01 octobre 2026)

« Dernier message par igor51 le octobre 02, 2026, 04:02:19 »

Multiples vulnérabilités dans Redmine (01 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Redmine. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans Redmine (01 octobre 2026)

12

News / [CERT-AVIS]Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)

« Dernier message par igor51 le octobre 01, 2026, 21:02:18 »

Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)

Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Cisco indique que la vulnérabilité CVE-2026-76504 est activement exploitée.
Source: Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)

13

News / [CERT-AVIS]Vulnérabilité dans CPython (30 septembre 2026)

« Dernier message par igor51 le octobre 01, 2026, 15:01:06 »

Vulnérabilité dans CPython (30 septembre 2026)

Une vulnérabilité a été découverte dans CPython. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
Source: Vulnérabilité dans CPython (30 septembre 2026)

14

News / [Eset]This month in security with Tony Anscombe – September 2026 edition

« Dernier message par igor51 le octobre 01, 2026, 10:00:59 »

This month in security with Tony Anscombe – September 2026 edition

Autonomous AI agents go on a hacking spree, and Microsoft ships what used to be a year's worth of security patches in one go – here's how to keep pace

Source: This month in security with Tony Anscombe – September 2026 edition

15

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Mozilla (30 septembre 2026)

« Dernier message par igor51 le octobre 01, 2026, 09:00:32 »

Multiples vulnérabilités dans les produits Mozilla (30 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans les produits Mozilla (30 septembre 2026)

16

News / [CERT-AVIS]Multiples vulnérabilités dans OpenSSL (30 septembre 2026)

« Dernier message par igor51 le octobre 01, 2026, 03:00:26 »

Multiples vulnérabilités dans OpenSSL (30 septembre 2026)

De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans OpenSSL (30 septembre 2026)

17

News / [CERT-AVIS]Multiples vulnérabilités dans GitLab (30 septembre 2026)

« Dernier message par igor51 le septembre 30, 2026, 20:05:15 »

Multiples vulnérabilités dans GitLab (30 septembre 2026)

De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité. Gitlab indique que la vulnérabilité CVE-2026-85706 est activement exploitée.
Source: Multiples vulnérabilités dans GitLab (30 septembre 2026)

18

Alertes CERT / [CERT-FR]Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)

« Dernier message par igor51 le septembre 30, 2026, 15:05:38 »

Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)

[Mise à jour du 30 septembre 2026] Dans un billet de blogue du 29 septembre 2026 (cf. section Documentation), Mandiant et Google Threat Intelligence Group (GTIG) fournissent des indicateurs de compromission ainsi que des règles de détection au format YARA. Ceux-ci n'ont pas été qualifiés par...
Source: Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)

19

News / [CERT-AVIS]Multiples vulnérabilités dans Roundcube (26 mai 2026)

« Dernier message par igor51 le septembre 30, 2026, 14:03:05 »

Multiples vulnérabilités dans Roundcube (26 mai 2026)

De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans Roundcube (26 mai 2026)

20

News / [Eset]Timeshare exit scams: From fake buyers to recovery fraud

« Dernier message par igor51 le septembre 30, 2026, 10:00:13 »

Timeshare exit scams: From fake buyers to recovery fraud

Con artists are targeting timeshare owners who want out – and some victims are hit twice

Source: Timeshare exit scams: From fake buyers to recovery fraud