Étiquette : failles
Les mises à jour de mars de Microsoft corrigent 61 vulnérabilités, y compris des failles critiques d’Hyper-V
13 mars 2024RédactionPatch Tuesday / Mise à jour du logiciel Microsoft a publié mardi sa mise à jour de sécurité mensuelle, corriger 61 failles de sécurité différentes couvrant ses logiciels,…
Les acteurs de la menace BianLian exploitent les failles de JetBrains TeamCity dans les attaques de ransomwares
11 mars 2024RédactionRansomware / Vulnérabilité Les acteurs malveillants à l’origine du ransomware BianLian ont été observés en train d’exploiter les failles de sécurité du logiciel JetBrains TeamCity pour mener leurs…
VMware publie des correctifs de sécurité pour les failles ESXi, Workstation et Fusion
06 mars 2024RédactionSécurité/vulnérabilité des logiciels VMware a publié des correctifs pour corriger quatre failles de sécurité affectant ESXi, Workstation et Fusion, dont deux failles critiques pouvant conduire à l’exécution de…
Urgent : Apple publie des mises à jour critiques pour les failles Zero-Day activement exploitées
06 mars 2024RédactionVulnérabilité / Zero Day Apple a publié des mises à jour de sécurité pour corriger plusieurs failles de sécurité, notamment deux vulnérabilités qui, selon elle, ont été activement…
Les pirates exploitent les failles de ConnectWise ScreenConnect pour déployer le logiciel malveillant TODDLERSHARK
05 mars 2024RédactionLogiciels malveillants/cybermenaces Les acteurs nord-coréens ont exploité les failles de sécurité récemment révélées dans ConnectWise ScreenConnect pour déployer un nouveau malware appelé REQUIN POUR TOUT-PETITS. Selon un rapport…
Des failles critiques sur site de JetBrains TeamCity pourraient conduire à des rachats de serveurs
05 mars 2024RédactionVulnérabilité / Sécurité du réseau Une nouvelle paire de vulnérabilités de sécurité a été révélée dans le logiciel JetBrains TeamCity On-Premises qui pourrait être exploitée par un acteur…
Des pirates chinois exploitent les failles d’Ivanti VPN pour déployer de nouveaux logiciels malveillants
Au moins deux groupes de cyberespionnage soupçonnés d’être liés à la Chine, identifiés comme UNC5325 et UNC3886ont été attribuées à l’exploitation de failles de sécurité dans les appliances Ivanti Connect…
Failles critiques détectées dans le logiciel ConnectWise ScreenConnect – Corrigez maintenant
20 février 2024RédactionVulnérabilité/Sécurité du réseau ConnectWise a publié des mises à jour logicielles pour corriger deux failles de sécurité dans son logiciel de bureau et d’accès à distance ScreenConnect, y…
Des pirates informatiques liés à la Russie piratent plus de 80 organisations via des failles Roundcube
19 février 2024RédactionCyber-espionnage / Vulnérabilité Les acteurs menaçants opérant avec des intérêts alignés sur la Biélorussie et la Russie ont été associés à une nouvelle campagne de cyberespionnage qui a…
Microsoft déploie des correctifs pour 73 failles, dont 2 Windows Zero-Days
14 février 2024RédactionPatch Tuesday / Vulnérabilité Microsoft a publié des correctifs pour résoudre 73 failles de sécurité couvrant sa gamme de logiciels dans le cadre de ses mises à jour…