Failles critiques à traiter : les alertes du CERT français se multiplient
Navigateurs, outils de supervision et équipements réseau : les alertes du CERT français appellent à vérifier rapidement les systèmes concernés. À l'international, des certificats compromis et deux incidents chez des tiers rappellent que la confiance numérique dépend aussi des fournisseurs.
Le récap à 8h, chaque matin
Actualité française
8 articles- 01CERT-FR· Vulnérabilité· Exécution de code
Tenable Network Monitor : des failles permettent une exécution de code à distance
Le CERT-FR signale plusieurs vulnérabilités dans Tenable Network Monitor. Les impacts incluent une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Lire la source originale →Élevé - 02CERT-FR· Vulnérabilité· Navigateur
Microsoft Edge : des failles permettent l'exécution de code à distance
Le CERT-FR rapporte plusieurs vulnérabilités dans Microsoft Edge. Elles peuvent notamment permettre une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Lire la source originale →Élevé - 03CERT-FR· Vulnérabilité· Moxa
Moxa : plusieurs failles permettent notamment l'exécution de code arbitraire
Le CERT-FR signale plusieurs vulnérabilités dans les produits Moxa. Elles peuvent notamment permettre une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
Lire la source originale →Élevé - 04CERT-FR· Vulnérabilité· Palo Alto
Palo Alto Networks : une faille permet l'exécution de code à distance
Le CERT-FR signale une vulnérabilité dans les produits Palo Alto Networks. Elle permet une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Lire la source originale →Élevé - 05CERT-FR· Vulnérabilité· GLPI
GLPI : plusieurs vulnérabilités, dont des injections SQL et XSS
Le CERT-FR signale plusieurs vulnérabilités dans GLPI. Certaines permettent une atteinte à l'intégrité des données, une injection SQL ou une injection de code indirecte à distance de type XSS.
Lire la source originale →Modéré - 06CERT-FR· Vulnérabilité· Navigateur
Firefox : plusieurs failles affectent l'intégrité des données et la sécurité
Le CERT-FR signale plusieurs vulnérabilités dans Mozilla Firefox. Elles permettent de porter atteinte à l'intégrité des données et de contourner la politique de sécurité.
Lire la source originale →Modéré - 07CERT-FR· Vulnérabilité· Nextcloud
Nextcloud : des failles affectent la disponibilité et la confidentialité
Le CERT-FR alerte sur plusieurs vulnérabilités dans les produits Nextcloud. Les impacts incluent un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Lire la source originale →Modéré - 08CERT-FR· Vulnérabilité· Déni de service
Mattermost Server : une faille permet un déni de service à distance
Le CERT-FR rapporte une vulnérabilité dans Mattermost Server. Elle permet à un attaquant de provoquer un déni de service à distance.
Lire la source originale →Modéré
Actualité internationale
4 articles- 09Clément Domingo (SaxX) sur LinkedIn· Sensibilisation
Sensibilisation cyber : Clément Domingo rappelle l'importance des comportements
Clément Domingo (SaxX) souligne le rôle des comportements humains dans le risque cyber en entreprise. Il rappelle que la sensibilisation ne se limite pas à un module de formation, sans détailler d'incident dans l'extrait fourni.
Lire la source originale →Info - 10BleepingComputer· Certificats· Correctifs
Windows : Microsoft retire la confiance aux certificats eMudhra compromis
Microsoft publie des mises à jour Windows hors cycle pour retirer la confiance aux certificats liés à des clés compromises de l’autorité eMudhra. Elles protègent les systèmes qui ne reçoivent pas automatiquement les mises à jour de confiance des certificats.
Lire la source originale →Élevé - 11BleepingComputer· Vol de données· Commerce en ligne
Convertr : un script d'analyse compromis pour voler des données de cartes bancaires
Selon BleepingComputer, un groupe spécialisé dans le vol de données bancaires aurait compromis un script d'analyse partagé utilisé par la plateforme de commerce en ligne Convertr. Le script aurait servi à dérober les données de paiement des clients lors du passage en caisse.
Lire la source originale →Élevé - 12BleepingComputer· Fuite de données· Prestataire· IA
Warp : une attaque chez un prestataire expose des journaux d’agents IA
Warp signale l’exposition de journaux de décision de ses agents IA et de données de télémétrie de ses utilisateurs. La fuite résulte d’une attaque contre un prestataire tiers intervenant dans l’infrastructure de cet environnement de développement.
Lire la source originale →Modéré
Le récap dans votre boîte, chaque matin à 8h.
Gratuit, sans pub, désinscription en un clic. Voir les archives.