Origine: bjCSIRT Numéro: 2021/ALERTE/037 Date de l’alerte: 30/08/2021 APERÇU : Une vulnérabilité critique d’exécution de code à distance sur Laravel a été découverte en novembre 2020 et est aujourd’hui activement exploitée. Elle permettrait à une personne malveillante de compromettre le serveur sur lequel la version…

Origine: bjCSIRT Numéro: 2021/ALERTE/036 Date de l’alerte: 27/08/2021 APERÇU : Libellée sous le CVE-2021-3711, une faille a été repérée dans l’outil de chiffrement OpenSSL. La vulnérabilité se révèle par une erreur de calcul de la taille du tampon dans la fonction de déchiffrement SM2 de…

Origine: bjCSIRT Numéro: 2021/ALERTE/035 Date de l’alerte: 20/08/2021 APERÇU : Une vulnérabilité de type « zero-day » d’injection de commandes a été découverte dans l’interface de gestion FortiWeb de Fortinet. Son impact est jugé élevé étant donné qu’elle permettrait à un attaquant distant et authentifié d'exécuter des…

Origine: bjCSIRT Numéro: 2021/ALERTE/034 Date de l’alerte: 12/08/2021 APERÇU : Microsoft a récemment publié des mises à jour de sécurité corrigeant 44 vulnérabilités affectant ses produits et services logiciels. L’une des 44 vulnérabilités est de type « zero day » et est activement exploitée.  DESCRIPTION : Les mises à…

Origine: bjCSIRT Numéro: 2021/ALERTE/033 Date de l’alerte: 27/07/2021 APERÇU : Une nouvelle attaque de relais NTLM a récemment été découverte sur les contrôleurs de domaine Windows. Un exploit réussi permettrait aux acteurs malveillants de prendre le contrôle du contrôleur de domaine Windows. DESCRIPTION : Active…

Origine: bjCSIRT Numéro: 2021/ALERTE/032 Date de l’alerte: 21/07/2021 APERÇU : De nouvelles failles critiques d’élévation de privilèges ont été découvertes dans les systèmes Windows et Linux permettant aux utilisateurs moins privilégiés d’obtenir des droits élevés (SYSTEM/ROOT). DESCRIPTION : Windows 10 de Microsoft et les versions…