Messages récents

91

News / [CERT-AVIS]Multiples vulnérabilités dans Synology DSM (21 septembre 2026)

« Dernier message par igor51 le septembre 21, 2026, 18:03:15 »

Multiples vulnérabilités dans Synology DSM (21 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Source: Multiples vulnérabilités dans Synology DSM (21 septembre 2026)

92

News / [SecList]The Odyssey and Trojans again: MovieReaper attacks users in multiple countries through compromised torrents

« Dernier message par igor51 le septembre 21, 2026, 18:03:13 »

The Odyssey and Trojans again: MovieReaper attacks users in multiple countries through compromised torrents

Kaspersky experts have discovered a new MovieReaper campaign. The multi-stage Trojan spreads through movie torrents, such as The Odyssey, and uses the Solana blockchain to hide its C2 infrastructure.
Source: The Odyssey and Trojans again: MovieReaper attacks users in multiple countries through compromised torrents

93

News / [SecList]Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

« Dernier message par igor51 le septembre 21, 2026, 13:03:48 »

Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

Kaspersky GERT experts dive into the technical incident analysis of PAYLOAD ransomware: an encryptionless, binary-less operation that abused Active Directory mechanisms for managing Group Policy Objects.
Source: Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

94

News / [CERT-AVIS]Multiples vulnérabilités dans ISC BIND (17 septembre 2026)

« Dernier message par igor51 le septembre 21, 2026, 12:00:19 »

Multiples vulnérabilités dans ISC BIND (17 septembre 2026)

De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans ISC BIND (17 septembre 2026)

95

News / [CERT-AVIS]Vulnérabilité dans les produits Check Point (17 septembre 2026)

« Dernier message par igor51 le septembre 21, 2026, 05:03:09 »

Vulnérabilité dans les produits Check Point (17 septembre 2026)

Une vulnérabilité a été découverte dans les produits Check Point. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Checkpoint recommande de rechercher, via la *SmartConsole*, le motif **"Administrator failed to log in: Username too long"** dans les journaux...
Source: Vulnérabilité dans les produits Check Point (17 septembre 2026)

96

News / [CERT-AVIS]Vulnérabilité dans NetApp ONTAP 9 (17 septembre 2026)

« Dernier message par igor51 le septembre 20, 2026, 23:02:51 »

Vulnérabilité dans NetApp ONTAP 9 (17 septembre 2026)

Une vulnérabilité a été découverte dans NetApp ONTAP 9. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Vulnérabilité dans NetApp ONTAP 9 (17 septembre 2026)

97

News / [CERT-AVIS]Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

« Dernier message par igor51 le septembre 20, 2026, 17:00:31 »

Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Google Chrome (18 septembre 2026)

98

News / [CERT-AVIS]Multiples vulnérabilités dans WordPress (18 septembre 2026)

« Dernier message par igor51 le septembre 20, 2026, 11:00:13 »

Multiples vulnérabilités dans WordPress (18 septembre 2026)

De multiples vulnérabilités ont été découvertes dans WordPress. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans WordPress (18 septembre 2026)

99

News / [CERT-AVIS]Vulnérabilité dans Kaspersky Secure Mail Gateway (18 septembre 2026)

« Dernier message par igor51 le septembre 20, 2026, 04:03:50 »

Vulnérabilité dans Kaspersky Secure Mail Gateway (18 septembre 2026)

Une vulnérabilité a été découverte dans Kaspersky Secure Mail Gateway. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Vulnérabilité dans Kaspersky Secure Mail Gateway (18 septembre 2026)

100

News / [CERT-AVIS]Multiples vulnérabilités dans le noyau Linux de SUSE (18 septembre 2026)

« Dernier message par igor51 le septembre 19, 2026, 21:03:21 »

Multiples vulnérabilités dans le noyau Linux de SUSE (18 septembre 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Source: Multiples vulnérabilités dans le noyau Linux de SUSE (18 septembre 2026)