Étiquette : RCE
Une vulnérabilité critique de Jenkins expose les serveurs aux attaques RCE – Corrigez dès que possible !
25 janvier 2024RédactionVulnérabilité / Sécurité logicielle Les responsables du logiciel d’automatisation open source d’intégration continue/de livraison et de déploiement continus (CI/CD) Jenkins ont résolu neuf failles de sécurité, dont un…
~ 40 000 attaques en 3 jours : RCE de Confluence critique sous exploitation active
23 janvier 2024RédactionVulnérabilité / Cyberattaque Des acteurs malveillants ont commencé à exploiter activement une faille de sécurité critique récemment révélée affectant Atlassian Confluence Data Center et Confluence Server, dans les…
Les failles PixieFail UEFI exposent des millions d’ordinateurs au RCE, au DoS et au vol de données
18 janvier 2024RédactionSécurité/vulnérabilité du micrologiciel Plusieurs vulnérabilités de sécurité ont été révélées dans la pile de protocole réseau TCP/IP d’une implémentation de référence open source de Unified Extensible Firmware Interface…
Vulnérabilité RCE critique découverte dans les pare-feu et les commutateurs EX Juniper SRX
13 janvier 2024RédactionVulnérabilité / Sécurité du réseau Juniper Networks a publié des mises à jour pour corriger une vulnérabilité critique d’exécution de code à distance (RCE) dans ses pare-feu SRX…
Attention : les experts révèlent de nouveaux détails sur les exploits Outlook RCE sans clic
18 décembre 2023RédactionSécurité/vulnérabilité des e-mails Des détails techniques ont été révélés sur deux failles de sécurité désormais corrigées dans Microsoft Windows qui pourraient être enchaînées par des acteurs malveillants pour…
Nouvelle vulnérabilité RCE critique découverte dans Apache Struts 2 – Patch maintenant
12 décembre 2023RédactionVulnérabilité / Sécurité logicielle Apache a publié un avis de sécurité avertissant d’une faille de sécurité critique dans le cadre d’application Web open source Struts 2 qui pourrait…
Agissez maintenant : VMware publie un correctif pour la vulnérabilité critique de vCenter Server RCE
25 octobre 2023RédactionVulnérabilité / Cybermenace VMware a publié des mises à jour de sécurité pour corriger une faille critique dans vCenter Server qui pourrait entraîner l’exécution de code à distance…
Une faille de la bibliothèque libcue rend les systèmes GNOME Linux vulnérables aux attaques RCE
10 octobre 2023RédactionSécurité/vulnérabilité des points finaux Une nouvelle faille de sécurité a été révélée dans la bibliothèque libcue affectant les systèmes GNOME Linux et pourrait être exploitée pour réaliser l’exécution…
Plus de 12 000 pare-feu Juniper jugés vulnérables à la vulnérabilité RCE récemment révélée
19 septembre 2023THNSécurité/Exploitation du réseau De nouvelles recherches ont révélé que près de 12 000 pare-feu Juniper exposés à Internet sont vulnérables à une faille d’exécution de code à distance…
Alerte : 330 000 pare-feu FortiGate ne sont toujours pas corrigés de la faille CVE-2023-27997 RCE
04 juil. 2023Ravie LakshmananSécurité du réseau / exploitation Pas moins de 330 000 pare-feux FortiGate ne sont toujours pas corrigés et sont vulnérables à CVE-2023-27997, une faille de sécurité critique…