Origine: bjCSIRT Numéro: 2021/ALERTE/032 Date de l’alerte: 21/07/2021 APERÇU : De nouvelles failles critiques d’élévation de privilèges ont été découvertes dans les systèmes Windows et Linux permettant aux utilisateurs moins privilégiés d’obtenir des droits élevés (SYSTEM/ROOT). DESCRIPTION : Windows 10 de Microsoft et les versions…

Origine: bjCSIRT Numéro: 2021/ALERTE/031 Date de l’alerte: 13/07/2021 APERÇU : Un exploit concernant une vulnérabilité critique d’exécution de code à distance sur de nombreuses versions d’Apache Tomcat a récemment été publié. DESCRIPTION : Libellée CVE-2020-9484, la vulnérabilité existe en raison d’une mauvaise validation lors du…

Origine: bjCSIRT Numéro: 2021/ALERTE/030 Date de l’alerte: 09/07/2021 APERÇU : De multiples vulnérabilités critiques découvertes dans ProfilePress, une extension utilisée dans WordPress, qui permettraient à un attaquant d’exécuter à distance du code sur les systèmes vulnérables. DESCRIPTION : ProfilePress est une extension WordPress utilisée pour…

Microsoft a publié en début du mois de juin 2021, des mises à jour de sécurité concernant plusieurs vulnérabilités critiques dont l’une concerne l’exécution de code à distance sur son système d’exploitation Windows. Un exploit concernant une vulnérabilité existante dans Windows Print Spooler, a récemment été publiée.

Origine: bjCSIRT Numéro: 2021/ALERTE/028 Date de l’alerte: 25/06/2021 APERÇU : VMware a récemment publié des mises à jour de sécurité pour deux (02) failles critiques qui pourraient conduire à un contournement d’authentification et une élévation des privilèges sur les produits : Carbon Black App, VMware Tools,…

Origine: bjCSIRT Numéro: 2021/ALERTE/027 Date de l’alerte: 17/06/2021 APERÇU : Microsoft a récemment corrigé une vulnérabilité dans Microsoft Teams, permettant à toute personne malveillante d’accéder aux e-mails, aux messages Teams et des fichiers OneDrive. DESCRIPTION : Microsoft Teams dispose d’une fonctionnalité par défaut qui permet…