CERTFR-2024-AVI-0080 : Multiples vulnérabilités dans les produits Splunk (31 janvier 2024) (CERT-FR)
De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2024-AVI-0081 : Multiples vulnérabilités dans les produits Spring (31 janvier 2024) (CERT-FR)
De multiples vulnérabilités ont été découvertes dans les produits Spring. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2024-AVI-0082 : Multiples vulnérabilités dans les produits Xen (31 janvier 2024) (CERT-FR)
De multiples vulnérabilités ont été découvertes dans les produits Xen. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2024-AVI-0083 : Vulnérabilité dans Microsoft Edge (31 janvier 2024) (CERT-FR)
Une vulnérabilité a été corrigée dans Microsoft Edge. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2024-AVI-0084 : Multiples vulnérabilités dans WordPress (31 janvier 2024) (CERT-FR)
De multiples vulnérabilités ont été découvertes dans Wordpress. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTFR-2024-AVI-0085 : Multiples vulnérabilités dans les produits Ivanti (31 janvier 2024) (CERT-FR)
De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.
Alert: Ivanti Discloses 2 New Zero-Day Flaws, One Under Active Exploitation
Ivanti is alerting of two new high-severity flaws in its Connect Secure and Policy Secure products, one of which is said to have come under targeted exploitation in the wild. The list of vulnerabilities is as follows - CVE-2024-21888 (CVSS score: 8.8) - A privilege escalation vulnerability in the web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows
Telegram Marketplaces Fuel Phishing Attacks with Easy-to-Use Kits and Malware
Cybersecurity researchers are calling attention to the "democratization" of the phishing ecosystem owing to the emergence of Telegram as an epicenter for cybercrime, enabling threat actors to mount a mass attack for as little as $230. "This messaging app has transformed into a bustling hub where seasoned cybercriminals and newcomers alike exchange illicit tools and insights creating a dark and
An EU Prime! EU adopts first Cybersecurity Certification Scheme (ENISA)
The European Cybersecurity Scheme on Common Criteria (EUCC) drafted by the European Union Agency for Cybersecurity (ENISA) has been adopted as the first scheme within the EU cybersecurity certification framework.