Origine : bjCSIRT Numéro : 2024/ALERTE/088 Date de l’alerte : 13/12/2024 APERÇU : Une vulnérabilité liée à la gestion inadéquate des entrées dans les processus de décompression de 7-Zip permettrait à un acteur malveillant d’exécuter du code arbitraire dans les systèmes affectés. DESCRIPTION : 7-Zip est un…
Origine : bjCSIRT Numéro : 2024/ALERTE/086 Date de l’alerte : 11/12/2024 APERÇU : Une vulnérabilité liée à une gestion inadéquate des entrées dans CyberPanel permettrait à un acteur malveillant d’exécuter des commandes arbitraires dans les systèmes affectés. DESCRIPTION : CyberPanel est une console d’administration de serveurs pour…
Origine : bjCSIRT Numéro : 2024/ALERTE/085 Date de l’alerte : 04/12/2024 APERÇU : De multiples vulnérabilités ont été découvertes dans les systèmes PAN OS de Palo Alto Networks permettant à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. DESCRIPTION :…
Origine : bjCSIRT Numéro : 2024/ALERTE/084 Date de l’alerte : 04/12/2024 APERÇU : Une vulnérabilité d’injection SQL découverte dans Zabbix permettrait à un acteur malveillant authentifié d’injecter des requêtes SQL sur les systèmes affectés et d’obtenir des privilèges supplémentaires. DESCRIPTION : Zabbix est une solution de supervision…
[FR] Du 26 au 28 Novembre 2024, le bjCSIRT, en tant que CSIRT national et membre d’AfricaCERT a participé aux divers ateliers de formation et conférences destinés aux membres d’AfricaCERT et aux CSIRT des régions africaines et arabes. Ce symposium, co-organisé par AfricaCERT et FIRST…
[FR] Dans le cadre du 2024 FIRST & AfricaCERT Symposium: Africa and Arab Regions, coorganisé par AfricaCERT et FIRST, le bjCSIRT a organisé le NextGeninCyber CTF. Lors de cette compétition, plusieurs participants issus des pays de la SADC (Southern African Development Community) se sont affrontés afin…