Messages récents

21

News / [Eset]The SMB cybersecurity squeeze: AI agents at work, old attacks in overdrive

« Dernier message par igor51 le septembre 22, 2026, 07:01:12 »

The SMB cybersecurity squeeze: AI agents at work, old attacks in overdrive

As AI opens new paths to company data while making familiar attacks faster and cheaper, SMBs need protection designed around the time and expertise available to operate it

Source: The SMB cybersecurity squeeze: AI agents at work, old attacks in overdrive

22

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft Edge (21 septembre 2026)

« Dernier message par igor51 le septembre 22, 2026, 01:15:43 »

Multiples vulnérabilités dans Microsoft Edge (21 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Microsoft Edge (21 septembre 2026)

23

News / [CERT-AVIS]Multiples vulnérabilités dans Synology DSM (21 septembre 2026)

« Dernier message par igor51 le septembre 21, 2026, 18:03:15 »

Multiples vulnérabilités dans Synology DSM (21 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans Synology DSM (21 septembre 2026)

24

News / [SecList]The Odyssey and Trojans again: MovieReaper attacks users in multiple countries through compromised torrents

« Dernier message par igor51 le septembre 21, 2026, 18:03:13 »

The Odyssey and Trojans again: MovieReaper attacks users in multiple countries through compromised torrents

Kaspersky experts have discovered a new MovieReaper campaign. The multi-stage Trojan spreads through movie torrents, such as The Odyssey, and uses the Solana blockchain to hide its C2 infrastructure.
Source: The Odyssey and Trojans again: MovieReaper attacks users in multiple countries through compromised torrents

25

News / [SecList]Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

« Dernier message par igor51 le septembre 21, 2026, 13:03:48 »

Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

Kaspersky GERT experts dive into the technical incident analysis of PAYLOAD ransomware: an encryptionless, binary-less operation that abused Active Directory mechanisms for managing Group Policy Objects.
Source: Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

26

News / [CERT-AVIS]Multiples vulnérabilités dans ISC BIND (17 septembre 2026)

« Dernier message par igor51 le septembre 21, 2026, 12:00:19 »

Multiples vulnérabilités dans ISC BIND (17 septembre 2026)

De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans ISC BIND (17 septembre 2026)

27

News / [CERT-AVIS]Vulnérabilité dans les produits Check Point (17 septembre 2026)

« Dernier message par igor51 le septembre 21, 2026, 05:03:09 »

Vulnérabilité dans les produits Check Point (17 septembre 2026)

Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Checkpoint recommande de rechercher, via la *SmartConsole*, le motif **"Administrator failed to log in: Username too long"** dans les journaux...
Source: Vulnérabilité dans les produits Check Point (17 septembre 2026)

28

News / [CERT-AVIS]Vulnérabilité dans NetApp ONTAP 9 (17 septembre 2026)

« Dernier message par igor51 le septembre 20, 2026, 23:02:51 »

Vulnérabilité dans NetApp ONTAP 9 (17 septembre 2026)

Une vulnérabilité a été découverte dans NetApp ONTAP 9. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Vulnérabilité dans NetApp ONTAP 9 (17 septembre 2026)

29

News / [CERT-AVIS]Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

« Dernier message par igor51 le septembre 20, 2026, 17:00:31 »

Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

30

News / [CERT-AVIS]Multiples vulnérabilités dans WordPress (18 septembre 2026)

« Dernier message par igor51 le septembre 20, 2026, 11:00:13 »

Multiples vulnérabilités dans WordPress (18 septembre 2026)

De multiples vulnérabilités ont été découvertes dans WordPress. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans WordPress (18 septembre 2026)