Origine: bjCSIRT Numéro: 2021/ALERTE/007 Date de l’alerte: 03/03/2021 APERÇU : Quatre (04) vulnérabilités critiques de type « 0-day » activement exploitées offrent la possibilité à des attaquants malicieux de prendre contrôle des serveurs Exchange et de compromettre la messagerie électronique. DESCRIPTION : Les vulnérabilités récemment exploitées…
Origine: bjCSIRT Numéro: 2021/ALERTE/006 Date de l’alerte: 24/02/2021 APERÇU : Une vulnérabilité critique d'exécution de code à distance affectant la plate-forme de gestion d'infrastructure virtuelle VMware ESXi et vSphere Client permettrait aux attaquants d'exécuter des commandes arbitraires et de prendre le contrôle des systèmes affectés.…
Origine: bjCSIRT Numéro: 2021/ALERTE/005 Date de l’alerte: 23/02/2021 APERÇU : Les vulnérabilités libellées CVE-2021-24074 et CVE-2021-24094 permettant l’exécution de code à distance et la vulnérabilité libellée CVE-2021-24086 permettant un déni de service, sont des failles critiques affectant l’implémentation du protocole TCP/IP sous Windows. DESCRIPTION : La création d’exploits fonctionnels pour les vulnérabilités d’exécution de code à distance (CVE-2021-24074 et CVE-2021-24094) s’avère…
Origine: bjCSIRT Numéro: 2021/ALERTE/004 Date de l’alerte: 19/02/2021 APERÇU : Libellée CVE-2021-1366, cette vulnérabilité permettrait à un attaquant interne authentifié d'effectuer une attaque par détournement de DLL sur un dispositif affecté, afin d'exécuter du code. DESCRIPTION : Une vulnérabilité dans le canal de communication…
Origine: bjCSIRT Numéro: 2021/ALERTE/003 Date de l’alerte: 03/02/2021 APERÇU : Sudo est un utilitaire presque subtil disponible sur les principaux systèmes d'exploitation de type Unix. Tout utilisateur non privilégié peut obtenir des privilèges root sur un hôte vulnérable en utilisant une configuration sudo par défaut.…
Origine: bjCSIRT Numéro: 2021/ALERTE/002 Date de l’alerte: 29/01/2021 APERÇU : Surnommé Oscorp, ce logiciel malveillant abuse des services d’accessibilité de l’appareil pour procéder au vol des informations d’identification de l’utilisateur, au blocage de l'appareil et à des enregistrements audios et vidéos. DESCRIPTION : Le logiciel…