(aller à l'accueil)
Une faille critique a été découverte dans Cisco Secure Email Gateway et Secure Email and Web Manager. (CVE-2025-20393) Elle permet à un attaquant non authentifié d’exécuter du code à distance, avec prise de [...]
À l’approche des fêtes de Noël, vos équipes seront probablement en effectif réduit, contrairement à votre système d’information qui, lui, reste pleinement opérationnel.C’est l’occasion de partager avec [...]
GeoServer est un serveur cartographique open source qui permet de diffuser, partager et éditer des données géographiques dans des applications web ou desktop.
Nous vous avertissions dans un précédant post de la vulnérabilité très critique React2Shell impactant le framework React, largement utilisé dans les sites web et applications web modernes.Les premières [...]
Si vous exposez des applications web modernes, cette alerte vous concerne. Dashboards, portails clients, boutiques en ligne ou plateformes SaaS : tous les sites construits avec React et Next.js peuvent être touchés par la [...]
L'ingénierie sociale constitue l'une des approches privilégiées par les cybercriminels pour réaliser des compromissions. Parmi les différentes techniques utilisées, on trouve notamment une méthode dénommée ClickFix [...]
Fortinet a confirmé qu’une vulnérabilité zero-day touche plusieurs versions de FortiWeb, son pare-feu applicatif Web.
Synology a publié une mise à jour de sécurité critique corrigeant une vulnérabilité d’exécution de code à distance affectant BeeStation OS, son système d’exploitation léger destiné aux serveurs NAS personnels [...]
Microsoft a publié une mise à jour hors bande urgente pour corriger une faille critique déjà exploitée activement dans Windows Server Update Services (WSUS). WSUS est couramment utilisé dans les environnements d’entreprise pour [...]
Nous constatons depuis quelques semaines, chez Breizh Cyber, un certain nombre d'incidents liés à la réutilisation malveillante de noms de domaine légitimes arrivés à expiration.
Nouvelle vague d’hameçonnage via OneDrive / SharePoint – Fiche réflexe
10/03/26
Bien que cette technique ne soit pas nouvelle, elle reste redoutable face à des comptes M365 pour...
Alerte vulnérabilités – GLPI
05/03/26
Deux nouvelles versions de GLPI viennent d’être publiées afin de corriger plusieurs vulnérabilité...
Vulnérabilité critique dans Cisco Catalyst SD-WAN
26/02/26
Cisco Systems alerte sur une vulnérabilité critique affectant Cisco Catalyst SD-WAN (anciennemen...