Origine : bjCSIRT Numéro : 2023/ALERTE/016 Date de l’alerte : 30/03/2023 APERÇU : Les distributions Debian notamment Ubuntu, présentent une vulnérabilité de type exécution de code à distance qui permet à un acteur malveillant d'exécuter du code ou des commandes non autorisés via le package « netatalk ».…
Origine : bjCSIRT Numéro : 2023/ALERTE/015 Date de l’alerte : 23/03/2023 APERÇU : Des versions du client de messagerie Microsoft Outlook pour Windows présentent une vulnérabilité qui pourrait permettre à un attaquant de dérober des hachages d’authentification Net-NTLMv2 en forçant les appareils de la cible à s’authentifier…
Origine : bjCSIRT Numéro : 2023/ALERTE/014 Date de l’alerte : 23/03/2023 APERÇU : Plusieurs versions de Windows présentent une vulnérabilité de type exécution de code à distance qui permettrait à un acteur malveillant d’exécuter du code ou des commandes non autorisées via le protocole ICMP. DESCRIPTION :…
[FR] Du 28 février au 03 Mars 2023, le bjCSIRT en tant que CERT national et secrétariat de l’AfricaCERT a participé aux divers ateliers de formation et conférences destinés aux membres FIRST et CSIRT des régions arabes et africaines. Co-organisé par AfricaCERT et l'Autorité nationale…
Origine : bjCSIRT Numéro : 2023/ALERTE/013 Date de l’alerte : 09/03/2023 APERÇU : Toutes les versions actuelles de Veeam Backup & Replication présentent une vulnérabilité qui permettrait à un utilisateur non authentifié d'obtenir des identifiants chiffrés stockés dans la base de données de configuration VeeamVBR. Elle…
Origine : bjCSIRT Numéro : 2023/ALERTE/011 Date de l’alerte : 02/03/2023 APERÇU : Les versions 4.0.0 à 4.2.7 de Joomla présentent une vulnérabilité de type mauvais contrôle d'accès qui permettrait à un acteur malveillant d'avoir un accès non autorisé à l'API du service Web. DESCRIPTION : Joomla…