CERTFR-2024-AVI-0329 : Multiples vulnérabilités dans le noyau Linux de SUSE (19 avril 2024)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d’entre elles permettent…

Cisco divulgue une vulnérabilité critique et généralisée, accompagnée de son PoC

Cisco vient de révéler une vulnérabilité annoncée comme hautement critique, qui pourrait permettre à un attaquant…

United Nations agency investigates ransomware attack, data theft

​The United Nations Development Programme (UNDP) is investigating a cyberattack after threat actors breached its IT…

Multiples vulnérabilités dans les produits IBM – CERT-FR

Risque(s) Exécution de code arbitraire à distance Déni de service à distance Contournement de la politique…

Recrudescence d’attaques d’ingénierie sociale contre des projets Open Source

L’Open Source Security Foundation (OpenSSF) et l’OpenJS Foundation, qui soutiennent de nombreux projets Open Source basés…

CrushFTP warns users to patch exploited zero-day “immediately”

CrushFTP warned customers today in a private memo of an actively exploited zero-day vulnerability fixed in…

Multiples vulnérabilités dans SolarWinds Platform – CERT-FR

Risque(s) Injection de code indirecte à distance (XSS) Systèmes affectés SolarWinds Platform versions antérieures à 2024.1…

Cyberhebdo du 19 avril 2024 : 11 attaques dans 7 pays, Etats-Unis en première ligne

Bienvenue dans l’édition de cette semaine du Cyberhebdo, votre revue de presse dédiée à l’actualité brûlante…

The Week in Ransomware – April 19th 2024

While ransomware attacks decreased after the LockBit and BlackCat disruptions, they have once again started to…

Multiples vulnérabilités dans les produits Red Hat – CERT-FR

Risque(s) Exécution de code arbitraire Déni de service à distance Atteinte à la confidentialité des données…