Origine: bjCSIRT Numéro: 2022/ALERTE/045 Date de l’alerte: 08/12/2022 APERÇU : Une vulnérabilité classée critique a été trouvée dans FortiOS et FortiProxy. DESCRIPTION : Libellé CVE-2022-35843, cette vulnérabilité est identifié à un contournement d'authentification dans le composant de connexion « FortiOS SSH » permettant à un attaquant distant et non…
Origine: bjCSIRT Numéro: 2022/ALERTE/044 Date de l’alerte: 01/12/2022 APERÇU : Une vulnérabilité classée très critique a été trouvée dans Microsoft Windows sur l'extension du protocole Windows Internet Key Exchange (IKE) DESCRIPTION : Libellé CVE-2022-34722 avec un niveau de criticité élevé (CVSS : 9,8), ce problème affecte certains…
Origine: bjCSIRT Numéro: 2022/ALERTE/043 Date de l’alerte: 25/11/2022 APERÇU : Une vulnérabilité de sécurité a été trouvé dans le logiciel Intel® Data Center Manager (DCM). Cette faille pourrait permettre une élévation des privilèges. DESCRIPTION : Libellé CVE-2022-33942 avec un niveau de criticité élevé (CVSS : 8,8), cette…
[FR] Du 3 au 4 Novembre 2022, bjCSIRT en tant que CERT national a participé à l'Atelier international sur la conduite d'enquêtes criminelles lors d'attaques par ransomware, organisé par le Bureau du Programme sur la cybercriminalité du Conseil de l'Europe (C-PROC) et Eurojust, à La…
Origine: bjCSIRT Numéro: 2022/ALERTE/041 Date de l’alerte: 03/11/2022 APERÇU : Une vulnérabilité a été trouvée dans le plugin "AgentEasy Properties" de WordPress dont la version est inférieure ou égale à 1.0.4. Il s'agit d’un zero-day permettant une injection de code arbitraire. DESCRIPTION : La vulnérabilité libellée CVE-2022-44576…
Origine: bjCSIRT Numéro: 2022/ALERTE/039 Date de l’alerte: 27/10/2022 APERÇU : Des détails ont émergé sur une faille de sécurité dans Windows TCP/IP qui pourrait être exploitée par un attaquant pour exécuter du code arbitraire sur le système. Le bogue a reçu l'identifiant CVE-2022-34718. DESCRIPTION : Un attaquant…