December/2021 – HAProxy Security Update – Log4Shell
La stack HAProxy n’est pas concernée par cette vulnérabilité (pas d’utilisation de la library Log4J) mais elle permet de bloquer l’exécution de code arbitraire (…)
Tag
CVE
Le Patch Management : un incontournable de la cybersécurité
Protéger son parc informatique contre des intrusions et autres attaques est plus que jamais un élément clé que les entreprises et organisations de toutes tailles doivent intégrer comme une priorité stratégique.
CERTFR-2021-ACT-008 : Top 10 des vulnérabilités les plus marquantes de 2020 (15 février 2021)
Top 10 des vulnérabilités les plus marquantes de 2020 L’ANSSI propose dans ce document une analyse des vulnérabilités les plus critiques qu’elle a …
CERTFR-2021-ACT-005 : Bulletin d’actualité CERTFR-2021-ACT-005 (01 février 2021)
Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas …
CERTFR-2021-ACT-004 : Bulletin d’actualité CERTFR-2021-ACT-004 (22 janvier 2021)
Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas …
Les failles dans Dnsmasq fragilisent des millions de systèmes Linux
Des chercheurs en sécurité ont découvert plusieurs vulnérabilités graves dans dnsmasq, un utilitaire utilisé (…)
CERTFR-2021-ACT-003 : Bulletin d’actualité CERTFR-2021-ACT-003
Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas …
Cascade de zero days visant Android et Windows via Chrome
Il n’y a pas que SolarWinds dans la vie. Bien que les rapports et informations sur les causes et conséquences de cette cyberattaque très sophistiquée (…)