Messages récents

31

News / [CERT-AVIS]Vulnérabilité dans Traefik (02 novembre 2026)

« Dernier message par igor51 le novembre 03, 2026, 13:00:22 »

Vulnérabilité dans Traefik (02 novembre 2026)

Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer un déni de service à distance.
Source: Vulnérabilité dans Traefik (02 novembre 2026)

32

News / [SecList]MLEP in KICS for Networks 5.0: how machine learning helps track network behavior of OT devices

« Dernier message par igor51 le novembre 03, 2026, 12:00:53 »

MLEP in KICS for Networks 5.0: how machine learning helps track network behavior of OT devices

We explain how Kaspersky Industrial CyberSecurity for Networks uses Machine Learning Event Processor (MLEP) technology to help take inventory of assets and detect anomalies in industrial networks.
Source: MLEP in KICS for Networks 5.0: how machine learning helps track network behavior of OT devices

33

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)

« Dernier message par igor51 le novembre 03, 2026, 06:00:57 »

Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)

34

News / [Eset]When confusion reigns, trusted vendors must guide their SMB customers

« Dernier message par igor51 le novembre 03, 2026, 06:00:48 »

When confusion reigns, trusted vendors must guide their SMB customers

SMBs need guided onboarding and supervised protection to optimize their investments

Source: When confusion reigns, trusted vendors must guide their SMB customers

35

News / [kreb]Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

« Dernier message par igor51 le novembre 03, 2026, 04:00:44 »

Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

Google said today it worked with industry partners to dismantle a botnet made up of more than 1.3 million Android TV set-top boxes that ship with malicious software which secretly rents the user's Internet connection out to strangers and conducts advertising fraud. Experts involved in the takedown say the action is likely to sever the botnet's access to more than 10 million additional compromised systems, including other Internet of Things (IoT) products such as Android-based healthcare devices and karaoke machines.
Source: Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies

36

News / [CERT-AVIS]Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

« Dernier message par igor51 le novembre 02, 2026, 23:02:15 »

Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

Une vulnérabilité a été découverte dans Microsoft Visual Studio. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

37

News / [CERT-AVIS]Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

« Dernier message par igor51 le novembre 02, 2026, 17:00:47 »

Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Ivanti Connect Secure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que les vulnérabilités CVE-2026-104935,...
Source: Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

38

Alertes CERT / [CERT-FR][MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

« Dernier message par igor51 le novembre 02, 2026, 16:01:01 »

[MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

[Mise à jour du 2 novembre 2026] Le 29 octobre 2026, Ivanti a mis à jour son avis de sécurité du 13 octobre 2026 pour ajouter deux vulnérabilités (CVE-2026-111357 et CVE-2026-118527). Celles-ci permettent à un attaquant authentifié d'élever ses privilèges et de téléverser un fichier arbitraire...
Source: [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre 2026)

39

News / [CERT-AVIS]Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

« Dernier message par igor51 le novembre 02, 2026, 10:01:16 »

Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

Une vulnérabilité a été découverte dans Ruby on Rails trilogy. Elle permet à un attaquant de provoquer une injection SQL (SQLi).
Source: Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)

40

News / [SecList]CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

« Dernier message par igor51 le novembre 02, 2026, 10:01:13 »

CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations

We analyze a series of attacks on educational institutions that were fully automated during the post-exploitation phase using the CyberStrikeAI penetration testing framework.
Source: CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations