Origine : bjCSIRT Numéro : 2026/ALERTE/035 APERÇU : Une vulnérabilité affectant Exim permettrait à un acteur malveillant non authentifié de provoquer une exécution de code arbitraire à distance sur les systèmes affectés. DESCRIPTION Exim est un agent de transfert de courrier (MTA) open source pour les systèmes de type Unix,…
Origine : bjCSIRT Numéro : 2026/ALERTE/034 APERÇU : Une vulnérabilité affectant Nginx Open Source et Nginx Plus permettrait à un acteur malveillant non authentifié de provoquer un déni de service (DoS) et une exécution de code arbitraire à distance sur les systèmes affectés. DESCRIPTION Nginx est un serveur web haute performance, un proxy inverse et un load balancer largement utilisé pour la…
Origine : bjCSIRT Numéro : 2026/ALERTE/033 APERÇU : Une campagne de compromission de la chaîne d’approvisionnement visant les registres npm et PyPI permettrait à un acteur malveillant d’exécuter du code arbitraire lors de l’installation de dépendances, de voler des secrets d’infrastructure et de propager automatiquement un…
Origine : bjCSIRT Numéro : 2026/ALERTE/032 APERÇU : Une vulnérabilité d’élévation de privilèges affectant le noyau Linux permettrait à un acteur malveillant d'obtenir des droits d'accès administratifs sur les systèmes affectés. DESCRIPTION Le noyau Linux est le composant central des systèmes d'exploitation linux qui orchestre la communication entre le matériel et les logiciels et permettant la…
Origine : bjCSIRT Numéro : 2026/ALERTE/031 APERÇU : De multiples vulnérabilités ont été découvertes dans cPanel & WHM, permettant à un acteur malveillant authentifié d’accéder à des fichiers sensibles, d'exécuter du code arbitraire, de provoquer un déni de service et d'élever ses privilèges sur les systèmes…
Origine : bjCSIRT Numéro : 2026/ALERTE/030 APERÇU : Une vulnérabilité critique d’élévation de privilèges affectant la plateforme OpenCTI permettrait à un acteur malveillant non authentifié d'obtenir des droits d'accès administratifs sur le système. DESCRIPTION OpenCTI est une plateforme open-source conçue pour aider les organisations à gérer leurs connaissances et…