Messages récents

11

News / [CERT-AVIS]Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

« Dernier message par igor51 le novembre 02, 2026, 23:02:15 »

Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

Une vulnérabilité a été découverte dans Microsoft Visual Studio. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

12

News / [CERT-AVIS]Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

« Dernier message par igor51 le novembre 02, 2026, 17:00:47 »

Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Ivanti Connect Secure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que les vulnérabilités CVE-2026-104935,...
Source: Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

13

Alertes CERT / [CERT-FR][MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

« Dernier message par igor51 le novembre 02, 2026, 16:01:01 »

[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

[Mise à jour du 2 novembre 2026] Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité du 13 octobre 2026 pour ajouter deux vulnérabilités (CVE-2026-111357 et CVE-2026-118527). Celles-ci permettent à un attaquant authentifié d'élever ses privilèges et de téléverser un fichier arbitraire...
Source: [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

14

News / [CERT-AVIS]Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

« Dernier message par igor51 le novembre 02, 2026, 10:01:16 »

Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).
Source: Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

15

News / [SecList]CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

« Dernier message par igor51 le novembre 02, 2026, 10:01:13 »

CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

We analyze a series of attacks on educational institutions that were fully automated during the post-exploitation phase using the CyberStrikeAI penetration testing framework.
Source: CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

16

News / [CERT-AVIS]Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

« Dernier message par igor51 le novembre 02, 2026, 04:01:01 »

Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

Une vulnérabilité a été découverte dans Tenable Nessus Plugin. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
Source: Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)

17

News / [CERT-AVIS]Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 21:02:08 »

Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Veeam Management Pack. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

18

News / [CERT-AVIS]Vulnérabilité dans GitLab (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 15:00:38 »

Vulnérabilité dans GitLab (30 octobre 2026)

Une vulnérabilité a été découverte dans les produits GitLab. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans GitLab (30 octobre 2026)

19

News / [CERT-AVIS]Multiples vulnérabilités dans Suricata (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 08:02:02 »

Multiples vulnérabilités dans Suricata (30 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Suricata. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Suricata (30 octobre 2026)

20

News / [CERT-AVIS]Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

« Dernier message par igor51 le novembre 01, 2026, 01:03:57 »

Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

Une vulnérabilité a été découverte dans Stormshield Management Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Vulnérabilité dans Stormshield Management Center (30 octobre 2026)