(aller à l'accueil)
Le CERT-FR a compilé une liste d'indicateurs associés à des codes destructeurs récemment utilisés. Cette liste est fournie à titre préventif.
Une vulnérabilité de type « exécution de code à distance non authentifiée (RCE) » dans le service OpenSSH des systèmes Linux a été découverte. Répertoriée sous l’identifiant CVE-2024-6387, cette [...]
Nous souhaitons attirer votre attention sur une campagne d'hameçonnage actuellement en cours. Le message provient d'un compte légitime piraté, vous invitant à accéder à un fichier partagé sur OneDrive. Le OneDrive utilisé est celui [...]
De multiples vulnérabilités critiques ont été découvertes dans les produits VMware, incluant Cloud Foundation et vCenter Server. Si votre serveur est exposé sur Internet, ces failles peuvent permettre à des attaquants de ré [...]
Microsoft a publié son Patch Tuesday de juin 2024, corrigeant 51 vulnérabilités, incluant une faille zero-day et 18 autres permettant l'exécution de code à distance. Parmi ces vulnérabilités, la CVE-2024-30078 est particulièrement [...]
L'ANSSI a publié récemment un guide visant à apporter un éclairage sur la manière de sécuriser les infrastructures virtualisées s'appuyant sur la technologie VMware, en présentant des principes généraux [...]
Une vulnérabilité identifiée sous le nom de CVE-2024-24919 et associée à un score CVSS de 8,6 sur 10, a été découverte dans plusieurs produits Check Point. Cette faille permet d'accéder, à distance et [...]
À l'approche des Jeux Olympiques, la menace des attaques par déni de service distribué (DDoS) est plus présente que jamais. Il est donc essentiel de prendre des mesures pour se protéger et être [...]
L’arnaque au changement de RIB. Voici un type d’incident auquel les analystes de Breizh Cyber doivent régulièrement faire face. Cette arnaque a pour objectif de tromper la victime, en usurpant l’ [...]
Le cerveau du groupe de rançongiciel LockBit, Dmitry Khoroshev, a été identifié à la suite d'une opération judicaire internalationale. LockBit, un groupe de ransomware-en-tant-que-service a mené plus de 7000 attaques sur les deux dernières [...]
Nouvelle vague d’hameçonnage via OneDrive / SharePoint – Fiche réflexe
10/03/26
Bien que cette technique ne soit pas nouvelle, elle reste redoutable face à des comptes M365 pour...
Alerte vulnérabilités – GLPI
05/03/26
Deux nouvelles versions de GLPI viennent d’être publiées afin de corriger plusieurs vulnérabilité...
Vulnérabilité critique dans Cisco Catalyst SD-WAN
26/02/26
Cisco Systems alerte sur une vulnérabilité critique affectant Cisco Catalyst SD-WAN (anciennemen...