[FR] L'équipe nationale de réponse aux incidents de sécurité informatique (bjCSIRT) a, dans le cadre de ses missions de sécurisation du cyberespace, développé Oju, une plateforme open source de monitoring conçue pour la surveillance continue de la sécurité des sites des entités. L’outil répond à…
Origine : bjCSIRT Numéro : 2025/ALERTE/056 Date de l’alerte : 23/07/2025 APERÇU : Cisco Identity Services Engine (ISE) est affecté par une vulnérabilité qui permettrait à un acteur malveillant d’exécuter du code à distance sur les systèmes affectés. DESCRIPTION : Cisco ISE est une solution développée par Cisco permettant…
Origine : bjCSIRT Numéro : 2025/ALERTE/055 Date de l’alerte : 22/07/2025 APERÇU : De multiples vulnérabilités affectant Microsoft SharePoint, permettraient à un acteur malveillant authentifié d’exécuter du code arbitraire à distance sur le serveur ciblé. DESCRIPTION : Microsoft SharePoint est une plateforme collaborative et de gestion de…
Origine : bjCSIRT Numéro : 2025/ALERTE/054 Date de l’alerte : 11/07/2025 APERÇU : Microsoft Word et Microsoft Excel sont affectés par des vulnérabilités qui permettraient à un acteur malveillant d’exécuter du code à distance sur les systèmes affectés. DESCRIPTION : Microsoft Word et Microsoft Excel, développés par…
Origine : bjCSIRT Numéro : 2025/ALERTE/049 Date de l’alerte : 02/07/2025 APERÇU : Une vulnérabilité critique affectant sudo permettrait à un utilisateur local de devenir root. DESCRIPTION : Le composant « sudo » est un utilitaire présent sur la majorité des systèmes Unix et Linux, permettant à…
[FR] Le bjCSIRT a pris part au 37ᵉ Congrès annuel du Forum of Incident Response and Security Teams (FIRST), qui s’est tenu du 22 au 27 juin 2025 à Copenhague, au Danemark. Cette édition, organisée autour du thème « Fortresses of the Future: Building Bridges,…