Origine: bjCSIRT Numéro: 2022/ALERTE/051 Date de l’alerte: 24/12/2022 APERÇU : Des acteurs malveillants ont réussi à compromettre le service de stockage cloud tiers utilisé par LASTPASS pour stocker des sauvegardes de données de production. DESCRIPTION : LASTPASS est un gestionnaire de mots de passe qui permet de…

Origine: bjCSIRT Numéro: 2022/ALERTE/050 Date de l’alerte: 23/12/2022 APERÇU : Le plugin Auto Upload Images 3.3.1 contient une vulnérabilité de type CSRF(Cross-Site Request Forgery), qui affecte une fonctionnalité inconnue du fichier « src/setting-page.php » dans wordpress. DESCRIPTION : Le plugin « Auto Upload Images 3.3.1 » de wordpress est un…

Origine: bjCSIRT Numéro: 2022/ALERTE/049 Date de l’alerte: 23/12/2022 APERÇU : Le Service NetLogon Secure de Samba utilise un algorithme de chiffrement RC4 assez faible permettant aux attaquants d’obtenir les données d’identification des utilisateurs. DESCRIPTION : NetLogon est un service Windows permettant la synchronisation de l’état de connexion…

Origine: bjCSIRT Numéro: 2022/ALERTE/048 Date de l’alerte: 22/12/2022 APERÇU : Le système de gestion de contenu open source Microweber 1.3.1 est vulnérable au XSS. Il s’agit d’une vulnérabilité permettant aux attaquants d’injecter du code malveillant dans une page web. DESCRIPTION : Microweber est un système de gestion…

Origine: bjCSIRT Numéro: 2022/ALERTE/047 Date de l’alerte: 15/12/2022 APERÇU : Une vulnérabilité critique d'exécution de code à distance a été découverte dans le mécanisme de sécurité de négociation étendu SPNEGO (Simple and Protected GSS-API Negotiation Mechanism). DESCRIPTION : Libellé CVE-2022-37958, cette vulnérabilité a été classée comme ayant…

Origine: bjCSIRT Numéro: 2022/ALERTE/046 Date de l’alerte: 13/12/2022 APERÇU : Une vulnérabilité classée critique a été trouvée dans FortiOS SSL-VPN et permet à un attaquant d’exécuter à distance un code arbitraire. DESCRIPTION : Libellé CVE-2022-42475, cette vulnérabilité est identifiée à un débordement de mémoire tampon basée sur…