[FR] Le 15 juillet à Cotonou, 24 professionnels et étudiants ont participé à une formation sur la sécurité informatique, organisée par OWASP Cotonou en partenariat avec l'Agence des systèmes d'information et du numérique (ASIN). Cette formation de cinq jours visait à renforcer les compétences en…
Origine : bjCSIRT Numéro : 2024/ALERTE/048 Date de l’alerte : 31/07/2024 APERÇU : VMware ESXi est affecté par une vulnérabilité de contournement d'authentification permettant à un acteur malveillant disposant de permissions suffisantes sur un Active Directory (AD) d'obtenir un accès complet à un hôte ESXi. DESCRIPTION…
[FR] L’Agence des Systèmes d’Information et du Numérique (ASIN), dans le but de promouvoir le développement des compétences et la culture de la sécurité numérique, a offert en collaboration avec le Forum de la Gouvernance de l’Internet un atelier de formation intitulé “Initiation à…
[FR] Du 09 au 14 juin 2024, le bjCSIRT, en tant que CSIRT national, a participé au 36ᵉ Congrès annuel FIRST à Fukuoka, au Japon, sur le thème "Bridging Security Response Gaps". Cet événement, organisé par le Forum of Incident Response and Security Teams (FIRST),…
Origine : bjCSIRT Numéro : 2024/ALERTE/045 Date de l’alerte : 18/07/2024 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits Networks Panorama et Networks Expedition de Palo Alto permettant à des acteurs malveillants d’exécuter du code à distance. DESCRIPTION : Networks Panorama centralise la…
Origine : bjCSIRT Numéro : 2024/ALERTE/044 Date de l’alerte : 16/07/2024 APERÇU : Adobe Commerce est affecté par une vulnérabilité de type XML External Entity injection permettant à un acteur malveillant non authentifié d'envoyer un fichier XML faisant références à des entités externes. DESCRIPTION : Adobe…