Messages récents

51

News / [CERT-AVIS]Vulnérabilité dans NetApp StorageGRID (13 octobre 2026)

« Dernier message par igor51 le octobre 13, 2026, 17:01:10 »

Vulnérabilité dans NetApp StorageGRID (13 octobre 2026)

Une vulnérabilité a été découverte dans NetApp StorageGRID. Elle permet à un attaquant de provoquer un déni de service à distance.
Source: Vulnérabilité dans NetApp StorageGRID (13 octobre 2026)

52

Alertes CERT / [CERT-FR]Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)

« Dernier message par igor51 le octobre 13, 2026, 14:00:30 »

Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)

Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.
Source: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)

53

News / [CERT-AVIS]Multiples vulnérabilités dans PostgreSQL JDBC (12 octobre 2026)

« Dernier message par igor51 le octobre 13, 2026, 10:09:27 »

Multiples vulnérabilités dans PostgreSQL JDBC (12 octobre 2026)

De multiples vulnérabilités ont été découvertes dans PostgreSQL JDBC. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans PostgreSQL JDBC (12 octobre 2026)

54

News / [Eset]What to do when a data breach notice doesn't say much

« Dernier message par igor51 le octobre 13, 2026, 08:00:31 »

What to do when a data breach notice doesn't say much

Data breach notifications are telling victims less than ever. What the company leaves out can still shape what you do next.

Source: What to do when a data breach notice doesn't say much

55

News / [CERT-AVIS]Multiples vulnérabilités dans MongoDB (12 octobre 2026)

« Dernier message par igor51 le octobre 13, 2026, 03:00:38 »

Multiples vulnérabilités dans MongoDB (12 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans MongoDB (12 octobre 2026)

56

News / [CERT-AVIS]Multiples vulnérabilités dans GitLab (12 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 20:06:39 »

Multiples vulnérabilités dans GitLab (12 octobre 2026)

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans GitLab (12 octobre 2026)

57

Alertes CERT / [CERT-FR]Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 19:00:57 »

Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC. L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre...
Source: Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)

58

News / [CERT-AVIS]Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 14:02:01 »

Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Sonicwall Secure Mobile Access. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS)....
Source: Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)

59

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

« Dernier message par igor51 le octobre 12, 2026, 07:00:33 »

Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans les produits Elastic (07 octobre 2026)

60

News / [CERT-AVIS]Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)

« Dernier message par igor51 le octobre 11, 2026, 23:04:33 »

Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)