Messages récents

71

News / [CERT-AVIS]CERTFR-2024-AVI-0261 : Multiples vulnérabilités dans Microsoft Edge (28 mars 2024)

« Dernier message par igor51 le mars 30, 2024, 18:00:31 »

CERTFR-2024-AVI-0261 : Multiples vulnérabilités dans Microsoft Edge (28 mars 2024)

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Source: CERTFR-2024-AVI-0261 : Multiples vulnérabilités dans Microsoft Edge (28 mars 2024)

72

News / [CERT-AVIS]CERTFR-2024-AVI-0260 : Multiples vulnérabilités dans les produits Cisco (28 mars 2024)

« Dernier message par igor51 le mars 30, 2024, 11:00:32 »

CERTFR-2024-AVI-0260 : Multiples vulnérabilités dans les produits Cisco (28 mars 2024)

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

Source: CERTFR-2024-AVI-0260 : Multiples vulnérabilités dans les produits Cisco (28 mars 2024)

73

News / [Eset]RDP remains a security concern – Week in security with Tony Anscombe

« Dernier message par igor51 le mars 30, 2024, 06:00:21 »

RDP remains a security concern – Week in security with Tony Anscombe

Much has been written about the risks that poorly-secured RDP connections entail, but many organizations continue to leave themselves  at risk and get hit by data breaches as a result

Source: RDP remains a security concern – Week in security with Tony Anscombe

74

News / [CERT-AVIS]CERTFR-2024-AVI-0259 : Multiples vulnérabilités dans GitLab (28 mars 2024)

« Dernier message par igor51 le mars 30, 2024, 04:00:35 »

CERTFR-2024-AVI-0259 : Multiples vulnérabilités dans GitLab (28 mars 2024)

De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS).

Source: CERTFR-2024-AVI-0259 : Multiples vulnérabilités dans GitLab (28 mars 2024)

75

News / [CERT-AVIS]CERTFR-2024-AVI-0258 : Multiples vulnérabilités dans les produits Splunk (28 mars 2024)

« Dernier message par igor51 le mars 29, 2024, 22:00:33 »

CERTFR-2024-AVI-0258 : Multiples vulnérabilités dans les produits Splunk (28 mars 2024)

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Source: CERTFR-2024-AVI-0258 : Multiples vulnérabilités dans les produits Splunk (28 mars 2024)

76

News / [CERT-AVIS]CERTFR-2024-AVI-0257 : Multiples vulnérabilités dans Elasticsearch (28 mars 2024)

« Dernier message par igor51 le mars 29, 2024, 15:00:29 »

CERTFR-2024-AVI-0257 : Multiples vulnérabilités dans Elasticsearch (28 mars 2024)

De multiples vulnérabilités ont été découvertes dans Elasticsearch. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

Source: CERTFR-2024-AVI-0257 : Multiples vulnérabilités dans Elasticsearch (28 mars 2024)

77

News / [CERT-AVIS]CERTFR-2024-AVI-0256 : Vulnérabilité dans Wireshark (28 mars 2024)

« Dernier message par igor51 le mars 29, 2024, 08:00:39 »

CERTFR-2024-AVI-0256 : Vulnérabilité dans Wireshark (28 mars 2024)

Une vulnérabilité a été découverte dans Wireshark. Elle permet à un attaquant de provoquer un déni de service à distance.

Source: CERTFR-2024-AVI-0256 : Vulnérabilité dans Wireshark (28 mars 2024)

78

News / [Eset]Cybercriminals play dirty: A look back at 10 cyber hits on the sporting world

« Dernier message par igor51 le mars 29, 2024, 07:00:11 »

Cybercriminals play dirty: A look back at 10 cyber hits on the sporting world

This rundown of 10 cyberattacks against the sports industry shows why every team needs to keep its eyes on the ball when it comes to cybersecurity

Source: Cybercriminals play dirty: A look back at 10 cyber hits on the sporting world

79

News / [CERT-AVIS]CERTFR-2024-AVI-0255 : Vulnérabilité dans GLPI (28 mars 2024)

« Dernier message par igor51 le mars 29, 2024, 01:01:32 »

CERTFR-2024-AVI-0255 : Vulnérabilité dans GLPI (28 mars 2024)

Une vulnérabilité a été découverte dans GLPI. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Source: CERTFR-2024-AVI-0255 : Vulnérabilité dans GLPI (28 mars 2024)

80

News / [kreb]Thread Hijacking: Phishes That Prey on Your Curiosity

« Dernier message par igor51 le mars 29, 2024, 01:01:15 »

Thread Hijacking: Phishes That Prey on Your Curiosity

Thread hijacking attacks. They happen when someone you know has their email account compromised, and you are suddenly dropped into an existing conversation between the sender and someone else. These missives draw on the recipient's natural curiosity about being copied on a private discussion, which is modified to include a malicious link or attachment. Here's the story of a recent thread hijacking attack in which a journalist was copied on a phishing email from the unwilling subject of a recent scoop.
Source: Thread Hijacking: Phishes That Prey on Your Curiosity