Série de blogs
Exécution de code à distance
Des vulnérabilités critiques de PixieFail conduisent à...
Un ensemble de failles de sécurité critiques a été découvert dans la pile de protocoles réseau TCP/IP d'une implémentation de référence open-source de la spécification UEFI (Unified Extensible Firmware Interface). Nommée PixieFail...
Sécurisation des réseaux : S'adresser à pfSense...
Selon les récentes découvertes de Sonar, des failles de sécurité critiques sont apparues dans la solution de pare-feu open-source Netgate pfSense, largement utilisée, exposant potentiellement les appareils sensibles à l'exécution de commandes non autorisées. Ces vulnérabilités de pfSense, comprenant...
CACTUS Qlik Ransomware : Vulnérabilités...
Une campagne de cyberattaque baptisée CACTUS Qlik Ransomware a pris une place prépondérante dans les attaques de ransomware contre les systèmes de veille stratégique. Des chercheurs ont mis en garde contre des acteurs qui exploitent trois failles de sécurité de Qlik pour cibler...
BIG-IP Vulnerability Alert : Code distant...
F5 a récemment publié une alerte de sécurité critique concernant une vulnérabilité importante de BIG-IP qui pose un risque grave pour leurs systèmes BIG-IP. Cette vulnérabilité, évaluée à 9,8 sur...
Postes de travail à risque : dévoiler les...
Récemment, le monde a été mis au courant d'une vulnérabilité majeure se cachant dans les thèmes Windows, étiquetée comme CVE-2023-38146. Cette vulnérabilité, appelée "ThemeBleed", a une cote de gravité élevée de 8,8 et a...