Origine : bjCSIRT Numéro : 2025/ALERTE/065 Date de l’alerte : 23/10/2025 APERÇU : Une vulnérabilité critique de type exécution de code à distance affecte toutes les versions de Redis prenant en charge les scripts Lua. DESCRIPTION : Redis est une base de données en mémoire utilisée pour…
Origine : bjCSIRT Numéro : 2025/ALERTE/064 Date de l’alerte : 23/10/2025 APERÇU : Deux vulnérabilités critiques affectant Veeam Backup & Replication permettraient à un acteur malveillant d’exécuter du code à distance. DESCRIPTION : Veeam Backup & Replication est un logiciel de sauvegarde et de restauration développé par…
Origine : bjCSIRT Numéro : 2025/ALERTE/063 Date de l’alerte : 10/10/2025 APERÇU : Une exécution de code à distance a été identifiée dans Deno, et permettrait à un acteur malveillant d’exécuter du code à distance dans les systèmes Windows. DESCRIPTION : Deno est un moteur d'exécution sécurisé…
Origine : bjCSIRT Numéro : 2025/ALERTE/062 Date de l’alerte : 07/10/2025 APERÇU : Le framework Django est affecté par une vulnérabilité qui permettrait à un acteur malveillant de manipuler certaines requêtes SQL afin d’injecter du code malveillant DESCRIPTION : Django est un framework open-source basé sur le…
[FR] Du 15 au 17 septembre 2025, le bjCSIRT a pris part à l’atelier pour la validation du rapport final de l’étude de faisabilité pour la création d’un Centre Régional de Coordination en Cybersécurité (RCCC). Organisé à LAGOS par la Commission de la CEDEAO, avec…
Origine : bjCSIRT Numéro : 2025/ALERTE/061 Date de l’alerte : 01/09/2025 APERÇU : FortiWeb est affecté par une vulnérabilité qui permettrait à un acteur malveillant de contourner le mécanisme d’authentification et de se connecter en tant qu’utilisateur ou administrateur. DESCRIPTION : FortiWeb est un pare-feu applicatif Web…