Exécution de code arbitraire sur le service RDP
Une vulnérabilité d’exécution de code à distance à était découverte sur le service RDP (Remote Desktop Protocol) des certains systèmes d’exploitation Windows.
Comment détecter un e-mail d’hameçonnage
Il est souvent de mise d'affirmer que l'humain demeure le maillon faible d'un système d'information aussi sécurisé soit-il. Les acteurs malveillants préfèrent souvent jouer sur la psychologie humaine pour perpétrer des attaques sophistiquées sur des réseaux informatiques très sécurisés
Risque de déni de service sur de vieux équipements réseaux implémentant BGP.
Gestion du document Origine: bjCSIRT Numéro: 2019/ALERTE/003 Date de l’alerte: 23/04/2019 TLP: White Aperçu de la menace Il existe un risque de déni de service sur les vieux équipements réseaux des opérateurs télécoms dans les prochains jours à venir. Cette menace dénommée le « 768k…
Exécution de code à distance sur Drupal
Une vulnérabilité d'exécution de code à distance a été découverte dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants d'exploiter plusieurs vecteurs d'attaque sur un site Drupal, ce qui pourrait compromettre la sécurité du site. Cette vulnérabilité (SA-CORE-2019-003) est liée à une autre vulnérabilité de 2018 (SA-CORE-2018-002) et sont toutes deux déjà exploitées par les attaquants.
Vulnérabilités sur l’écosystème Exchange et Active Directory
Une vulnérabilité de type élévation de privilèges sur l'écosystème Microsoft Exchange et Active Directory a été découverte par un chercheur et révélée le 21 Janvier.
Join us now!
Nul n'entre ici s'il ... n'a déposé son CV. Soyez parmi les premiers à le faire. Bonne chance!