Messages récents

51

News / [Eset]SlippyNunchucks hijacks Sogou Input Method’s brand promotion mechanism to distribute malware

« Dernier message par igor51 le novembre 05, 2026, 04:01:44 »

SlippyNunchucks hijacks Sogou Input Method’s brand promotion mechanism to distribute malware

ESET Research analyzes a DNS hijacking operation abusing insecure HTTP communications in Windows versions of Sogou Input Method

Source: SlippyNunchucks hijacks Sogou Input Method’s brand promotion mechanism to distribute malware

52

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)

« Dernier message par igor51 le novembre 04, 2026, 22:03:30 »

Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)

53

News / [CERT-AVIS]Multiples vulnérabilités dans GLPI (03 novembre 2026)

« Dernier message par igor51 le novembre 04, 2026, 15:01:10 »

Multiples vulnérabilités dans GLPI (03 novembre 2026)

De multiples vulnérabilités ont été découvertes dans GLPI. Elles permettent à un attaquant de provoquer une élévation de privilèges, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans GLPI (03 novembre 2026)

54

News / [CERT-AVIS]Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)

« Dernier message par igor51 le novembre 04, 2026, 08:01:41 »

Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)

De multiples vulnérabilités ont été découvertes dans PostgreSQL. Elles permettent à un attaquant de provoquer une injection SQL (SQLi), un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)

55

News / [Eset]Gorbag: Orcs at the border harvesting intelligence from Ukraine

« Dernier message par igor51 le novembre 04, 2026, 06:02:56 »

Gorbag: Orcs at the border harvesting intelligence from Ukraine

ESET researchers uncover Gorbag, a Russia-aligned group using simple infostealers to harvest data from Ukrainian organizations near the front line

Source: Gorbag: Orcs at the border harvesting intelligence from Ukraine

56

News / [CERT-AVIS]Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)

« Dernier message par igor51 le novembre 04, 2026, 01:03:12 »

Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)

De multiples vulnérabilités ont été découvertes dans NetApp ONTAP 9. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)

57

News / [CERT-AVIS]Multiples vulnérabilités dans Xen (03 novembre 2026)

« Dernier message par igor51 le novembre 03, 2026, 19:02:46 »

Multiples vulnérabilités dans Xen (03 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans Xen (03 novembre 2026)

58

Logiciels / Re : [Info] Mises à jour Mozilla Firefox

« Dernier message par tomtom95 le novembre 03, 2026, 16:35:36 »

Bonjour à tous,

Nouvelle mise à jour de  >> Mozilla Firefox version 159.0.1

Infos >>> Notes de version

Bonne journée.

59

News / [CERT-AVIS]Vulnérabilité dans Traefik (02 novembre 2026)

« Dernier message par igor51 le novembre 03, 2026, 13:00:22 »

Vulnérabilité dans Traefik (02 novembre 2026)

Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer un déni de service à distance.
Source: Vulnérabilité dans Traefik (02 novembre 2026)

60

News / [SecList]MLEP in KICS for Networks 5.0: how machine learning helps track network behavior of OT devices

« Dernier message par igor51 le novembre 03, 2026, 12:00:53 »

MLEP in KICS for Networks 5.0: how machine learning helps track network behavior of OT devices

We explain how Kaspersky Industrial CyberSecurity for Networks uses Machine Learning Event Processor (MLEP) technology to help take inventory of assets and detect anomalies in industrial networks.
Source: MLEP in KICS for Networks 5.0: how machine learning helps track network behavior of OT devices