Messages récents

21

Alertes CERT / [CERT-FR]Vulnérabilité dans Metabase (10 septembre 2026)

« Dernier message par igor51 le septembre 10, 2026, 19:00:21 »

Vulnérabilité dans Metabase (10 septembre 2026)

Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...
Source: Vulnérabilité dans Metabase (10 septembre 2026)

22

News / [SecList]ValleyRAT masquerading as adware

« Dernier message par igor51 le septembre 10, 2026, 19:00:21 »

ValleyRAT masquerading as adware

Threat actors are distributing the ValleyRAT backdoor disguised as adware. We analyze the infection chain, from the malicious installer to the final payload.
Source: ValleyRAT masquerading as adware

23

News / [SecList]Threat landscape for industrial automation systems. Q2 2026

« Dernier message par igor51 le septembre 10, 2026, 18:00:15 »

Threat landscape for industrial automation systems. Q2 2026

The report contains statistics on industrial threats for Q2 2026, including ransomware, miners, spyware and other threats that were detected and blocked on industrial control systems.
Source: Threat landscape for industrial automation systems. Q2 2026

24

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)

« Dernier message par igor51 le septembre 10, 2026, 12:01:18 »

Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Source: Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)

25

News / [Eset]Safe word: What is it and why do you need one?

« Dernier message par igor51 le septembre 10, 2026, 11:02:43 »

Safe word: What is it and why do you need one?

AI scams are now hyper-realistic. But there’s one simple way to see through them.

Source: Safe word: What is it and why do you need one?

26

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)

« Dernier message par igor51 le septembre 10, 2026, 05:03:13 »

Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Microsoft indique que les vulnérabilités CVE-2026-81963...
Source: Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)

27

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)

« Dernier message par igor51 le septembre 09, 2026, 23:02:12 »

Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)

28

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Microsoft (09 septembre 2026)

« Dernier message par igor51 le septembre 09, 2026, 17:02:01 »

Multiples vulnérabilités dans les produits Microsoft (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Source: Multiples vulnérabilités dans les produits Microsoft (09 septembre 2026)

29

News / [CERT-AVIS]Multiples vulnérabilités dans Typo3 (08 septembre 2026)

« Dernier message par igor51 le septembre 09, 2026, 11:01:57 »

Multiples vulnérabilités dans Typo3 (08 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Typo3. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Typo3 (08 septembre 2026)

30

News / [CERT-AVIS]Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)

« Dernier message par igor51 le septembre 09, 2026, 05:00:42 »

Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Schneider Electric EcoStruxure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une falsification de requêtes côté serveur (SSRF).
Source: Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)