Des cyberattaques sont menées par des pirates dans le but de compromettre des sites WordPress grâce à une faille dans l’extension « Better Search Replace ».
Lire cet article
GoAnywhere MFT est affecté par une faille de sécurité critique : CVE-2024-0204. Un attaquant peut l’exploiter pour créer un nouveau compte administrateur.
Lire cet article
Apple a publié un correctif de sécurité pour patcher la CVE-2024-23222 déjà exploitée dans le cadre d’attaques ! Elle affecte les iPhone, iPad, Apple TV et Mac.
Lire cet article
Les cybercriminels exploitent 2 failles présentes dans les solutions Ivanti Connect Secure VPN et Policy Secure. Près de 100 victimes identifiées en France.
Lire cet article
D’après l’agence CISA, une faille de sécurité présente dans Microsoft SharePoint Server est activement exploitée par les cybercriminels : CVE-2023-29357.
Lire cet article
GitLab est affecté par une la faille de sécurité critique CVE-2023-7028 qui peut permettre à un attaquant de réinitialiser le mot de passe d’un compte.
Lire cet article
Cisco Unity Connection est affecté par une nouvelle faille de sécurité critique : CVE-2024-20272. En l’exploitant, un attaquant peut devenir root.
Lire cet article
Une mise à jour de sécurité a été déployée en urgence pour Google Chrome afin de corriger une faille de sécurité connue et exploitée par les cybercriminels.
Lire cet article
Suite à une suspicion de vulnérabilité, 3CX demande à ses clients de désactiver temporairement l’intégration avec les systèmes de bases de données.
Lire cet article
Apache Struts est actuellement une cible privilégiée suite à la découverte d’une faille de sécurité (CVE-2023-50164) permettant l’exécution de code à distance !
Lire cet article
LogoFAIL est un ensemble de vulnérabilités présente dans l’UEFI qui affecte le matériel de pratiquement tous les fabricants où une puce x86 ou ARM est utilisée.
Lire cet article
Vous devez passer sur WordPress 6.4.2 dès que possible afin de vous protéger d’une faille de sécurité permettant l’exécution de code PHP sur un site vulnérable.
Lire cet article
Google a corrigé la 6ème vulnérabilité zero-day (CVE-2023-6345) de l’année 2023 au sein de son navigateur, il y a donc une nouvelle version de Google Chrome.
Lire cet article
Le Patch Tuesday de novembre 2023 mis en ligne par Microsoft corrige la faille CVE-2023-36025 présente dans SmartScreen. Les pirates l’exploitent déjà !
Lire cet article
FortiSIEM de Fortinet est impactée par une faille critique permettant l’exécution de commandes à distance sans authentification préalable : CVE-2023-36553.
Lire cet article