Origine: bjCSIRT Numéro: 2021/ALERTE/004 Date de l’alerte: 19/02/2021 APERÇU : Libellée CVE-2021-1366, cette vulnérabilité permettrait à un attaquant interne authentifié d'effectuer une attaque par détournement de DLL sur un dispositif affecté, afin d'exécuter du code.   DESCRIPTION : Une vulnérabilité dans le canal de communication…

Origine: bjCSIRT Numéro: 2021/ALERTE/003 Date de l’alerte: 03/02/2021 APERÇU : Sudo est un utilitaire presque subtil disponible sur les principaux systèmes d'exploitation de type Unix. Tout utilisateur non privilégié peut obtenir des privilèges root sur un hôte vulnérable en utilisant une configuration sudo par défaut.…

Origine: bjCSIRT Numéro: 2021/ALERTE/002 Date de l’alerte: 29/01/2021 APERÇU : Surnommé Oscorp, ce logiciel malveillant abuse des services d’accessibilité de l’appareil pour procéder au vol des informations d’identification de l’utilisateur, au blocage de l'appareil et à des enregistrements audios et vidéos. DESCRIPTION : Le logiciel…

Origine: bjCSIRT Numéro: 2021/ALERTE/001 Date de l’alerte: 07/01/2021 APERÇU : De multiples vulnérabilités ont été découvertes dans FortiWeb, dont les plus graves pourraient permettre l'exécution de code arbitraire. FortiWeb est un pare-feu pour les applications web qui fournit une protection contre les menaces informatiques pour…

Origine: bjCSIRT Numéro: 2020/ALERTE/020 Date de l'alerte: 22/12/2020 Aperçu de la menace Libellée en tant que CVE-2020–35489, la vulnérabilité critique de chargement de fichiers sans restriction est découverte dans le module d’extension WordPress nommé « Contact Form 7 ». Cette extension téléchargée plus de 5…

Origine: bjCSIRT Numéro: 2020/ALERTE/019 Date de l'alerte:  18/12/2020 Aperçu de la menace  Une vulnérabilité Zéro-Day a été découverte dans le module d’extension Easy WP SMTP et affecte également toutes ses versions antérieures. Cette vulnérabilité permettrait à un pirate de prendre le contrôle complet d’un site…