[FR] L'équipe nationale de réponse aux incidents de sécurité informatique (bjCSIRT) a, dans le cadre de ses missions de sécurisation du cyberespace, développé Oju, une plateforme open source de monitoring conçue pour la surveillance continue de la sécurité des sites des entités. L’outil répond à…
Origine : bjCSIRT Numéro : 2026/ALERTE/133 APERÇU : GitLab Community Edition (CE) et Enterprise Edition (EE) sont des plateformes de gestion de cycle de vie DevOps permettant l’hébergement de dépôts de code source, la collaboration et l’intégration/déploiement continus (CI/CD). Ce produit est affecté par une vulnérabilité…
Origine : bjCSIRT Numéro : 2026/ALERTE/132 APERÇU : Une vulnérabilité critique affectant Fortinet FortiSIEM permettrait à un acteur malveillant non authentifié d'exécuter du code ou des commandes non autorisées sur les systèmes affectés. DESCRIPTION : FortiSIEM est une solution de gestion des informations et des événements…
Origine : bjCSIRT Numéro : 2026/ALERTE/131 APERÇU : Une vulnérabilité affectant GlobalProtect de Palo Alto Networks permettrait à un acteur malveillant non authentifié de contourner les restrictions de sécurité et d'établir une connexion VPN non autorisée sur les systèmes affectés. Cette vulnérabilité fait l'objet d'une exploitation…
Origine : bjCSIRT Numéro : 2026/ALERTE/130 APERÇU : Deux vulnérabilités critiques affectant le cœur de PHP permettraient à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés. DESCRIPTION : PHP est un langage de programmation open source largement utilisé pour…
Origine : bjCSIRT Numéro : 2026/ALERTE/129 APERÇU : Les mises à jour de sécurité de Windows Server d'octobre 2026 peuvent empêcher la connexion des utilisateurs à Outlook, bloquer l'acheminement des courriers électroniques et perturber la réplication des boîtes aux lettres sur les serveurs Exchange. DESCRIPTION :…
Origine : bjCSIRT Numéro : 2026/ALERTE/128 APERÇU : De multiples vulnérabilités ont été découvertes dans les produits Microsoft, permettant à un acteur malveillant de contourner des fonctionnalités de sécurité, d'exécuter des commandes arbitraires, et d'affecter la confidentialité, l'intégrité et la disponibilité des systèmes. DESCRIPTION : Microsoft…