Messages récents

31

Alertes CERT / [CERT-FR][MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026)

« Dernier message par igor51 le novembre 06, 2026, 15:00:34 »

[MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026)

[Mise à jour du 6 novembre 2026] Cette vulnérabilité porte l'identifiant CVE-2026-123158. Alpine a publié un bulletin de sécurité (cf. section Documentation) concernant cette vulnérabilité. Le CERT-FR précise que toute installation de correctif ou modification de la configuration doit...
Source: [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026)

32

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft Edge (05 novembre 2026)

« Dernier message par igor51 le novembre 06, 2026, 12:01:57 »

Multiples vulnérabilités dans Microsoft Edge (05 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Microsoft Edge (05 novembre 2026)

33

News / [SecList]Virtualization security: attack layers and misconfiguration impact

« Dernier message par igor51 le novembre 06, 2026, 12:01:55 »

Virtualization security: attack layers and misconfiguration impact

A detailed breakdown of misconfigurations in virtual environment cybersecurity as shown by examples of ransomware cases on ESXi and Proxmox environments.
Source: Virtualization security: attack layers and misconfiguration impact

34

News / [Eset]Lessons from cybersecurity Black Week

« Dernier message par igor51 le novembre 06, 2026, 11:02:26 »

Lessons from cybersecurity Black Week

A critical PHP flaw, leaked Linux kernel reports, a poisoned LiteLLM release, and more, all in seven days. Which threats called for immediate action, and which generated more noise than real danger?

Source: Lessons from cybersecurity Black Week

35

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)

« Dernier message par igor51 le novembre 06, 2026, 06:01:37 »

Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)

36

News / [CERT-AVIS]Vulnérabilité dans OpenSSH (05 novembre 2026)

« Dernier message par igor51 le novembre 06, 2026, 00:01:03 »

Vulnérabilité dans OpenSSH (05 novembre 2026)

Une vulnérabilité a été découverte dans OpenSSH. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans OpenSSH (05 novembre 2026)

37

Alertes CERT / [CERT-FR]Vulnérabilité dans OpenSSH (05 novembre 2026)

« Dernier message par igor51 le novembre 05, 2026, 19:02:38 »

Vulnérabilité dans OpenSSH (05 novembre 2026)

Le 5 novembre 2026, OpenSSH a publié un avis de sécurité concernant une vulnérabilité qui permet à un attaquant de contourner l’authentification d'un service SSH. En effet, sur les systèmes Linux qui utilisent la bibliothèque standard C musl, compilés sans support PAM ou avec PAM désactivé, un...
Source: Vulnérabilité dans OpenSSH (05 novembre 2026)

38

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)

« Dernier message par igor51 le novembre 05, 2026, 17:03:05 »

Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)

39

News / [SecList]The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603

« Dernier message par igor51 le novembre 05, 2026, 12:00:56 »

The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603

Kaspersky researchers analyze a complex fileless cyberattack by Storm-2603 involving ToolShell exploitation and subsequent runtime subversion, and discuss how to detect such intrusions.
Source: The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603

40

News / [CERT-AVIS]Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)

« Dernier message par igor51 le novembre 05, 2026, 11:01:30 »

Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)

De multiples vulnérabilités ont été découvertes dans SolarWinds Dameware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)