Messages récents

31

News / [SecList]An insecure neighbor: how a vulnerability chain led to an isolation bypass in cloud infrastructure

« Dernier message par igor51 le octobre 27, 2026, 14:01:42 »

An insecure neighbor: how a vulnerability chain led to an isolation bypass in cloud infrastructure

A Kaspersky expert presents a cloud isolation bypass case honored at Russian Pentest Award 2026. Learn how vulnerabilities in Kubernetes, Konnectivity, and the overlay network lead to RCE and compromise of other tenants' services.
Source: An insecure neighbor: how a vulnerability chain led to an isolation bypass in cloud infrastructure

32

News / [Eset]PHP2Shell: What to know about two critical PHP flaws

« Dernier message par igor51 le octobre 27, 2026, 12:00:40 »

PHP2Shell: What to know about two critical PHP flaws

Here's the lowdown on CVE-2026-109618 and CVE-2026-109619, as well as what website owners and IT teams should do to stay safe – all in a little more than two minutes

Source: PHP2Shell: What to know about two critical PHP flaws

33

News / [CERT-AVIS]Vulnérabilité dans Citrix XenServer (26 octobre 2026)

« Dernier message par igor51 le octobre 27, 2026, 08:02:04 »

Vulnérabilité dans Citrix XenServer (26 octobre 2026)

Une vulnérabilité a été découverte dans Citrix XenServer. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Source: Vulnérabilité dans Citrix XenServer (26 octobre 2026)

34

News / [CERT-AVIS]Multiples vulnérabilités dans les produits VMware (26 octobre 2026)

« Dernier message par igor51 le octobre 27, 2026, 02:00:39 »

Multiples vulnérabilités dans les produits VMware (26 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans les produits VMware (26 octobre 2026)

35

News / [CERT-AVIS]Multiples vulnérabilités dans les produits MongoDB (26 octobre 2026)

« Dernier message par igor51 le octobre 26, 2026, 19:00:52 »

Multiples vulnérabilités dans les produits MongoDB (26 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans les produits MongoDB (26 octobre 2026)

36

Alertes CERT / [CERT-FR][Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le octobre 26, 2026, 18:01:06 »

[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

**[Mise à jour du 26 octobre 2026]** Le 23 octobre 2026, PHP a publié un avis de sécurité concernant la vulnérabilité CVE-2026-115560. Celle-ci permet une exécution de code arbitraire à distance. L'éditeur estime que les conditions d'exploitation exigent une combinaison d'options de configuration...
Source: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

37

News / [CERT-AVIS]Vulnérabilité dans Mattermost Server (23 octobre 2026)

« Dernier message par igor51 le octobre 26, 2026, 12:02:19 »

Vulnérabilité dans Mattermost Server (23 octobre 2026)

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Vulnérabilité dans Mattermost Server (23 octobre 2026)

38

News / [SecList]Deploying AI agents securely: how Kaspersky products mitigate AI threats

« Dernier message par igor51 le octobre 26, 2026, 12:02:16 »

Deploying AI agents securely: how Kaspersky products mitigate AI threats

We look at best practices for deploying AI tools securely in corporate environments, with Kaspersky Security Center and Kaspersky Endpoint Security as examples. We also cover ways that EDR and TIP can detect AI agents.
Source: Deploying AI agents securely: how Kaspersky products mitigate AI threats

39

News / [CERT-AVIS]Multiples vulnérabilités dans les produits HPE Aruba Networking (23 octobre 2026)

« Dernier message par igor51 le octobre 26, 2026, 05:01:34 »

Multiples vulnérabilités dans les produits HPE Aruba Networking (23 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Source: Multiples vulnérabilités dans les produits HPE Aruba Networking (23 octobre 2026)

40

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)

« Dernier message par igor51 le octobre 25, 2026, 23:00:42 »

Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)