Faille de sécurité dans les chemins d'accès

L'alerte conjointe de CISA et du FBI met en évidence l'exploitation continue des vulnérabilités de traversée de chemin dans les attaques d'infrastructures critiques, ayant un impact sur des secteurs tels que les soins de santé. La récente vulnérabilité CVE-2024-1708 dans ConnectWise ScreenConnect...

SysAid, l'un des principaux fournisseurs de logiciels de gestion informatique, a récemment révélé l'existence d'une menace de sécurité critique affectant son logiciel sur site. L'acteur de la menace, identifié comme DEV-0950 ou Lace Tempest...