Apparition d’un nouveau botnet Linux modulaire basé sur Mirai : Evooo1Bot
Un nouveau botnet de type Linux, appelé Evooo1Bot, a été détecté en ciblant des appareils de passerelle internet. Il les transforme en nœuds de relai de trafic SOCKS5.
Actu
Actu
Attaques exploitant une vulnérabilité critique de SAP Commerce Cloud
Une vulnérabilité critique de type exécution à distance de code remote dans SAP Commerce Cloud, réparée il y a trois jours, est déjà ciblée par des attaques, selon la société de renseignements sur la sécurité Defused.
Actu
Exploitation de faiblesse de vérification d’authentification macOS par des pirates informatiques
Les pirates informatiques exploitent une faiblesse de vérification d’authentification sur macOS, selon le Centre national de sécurité cybernétique des Pays-Bas (NCSC).
Actu
Multiples vulnérabilités dans le noyau Linux de Red Hat
Des vulnérabilités ont été découvertes dans le noyau Linux de Red Hat, permettant à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
Actu
Multiples vulnérabilités dans Tenable Security Center
Des vulnérabilités ont été découvertes dans Tenable Security Center, permettant à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une injection SQL.
Actu
Multiples vulnérabilités dans les produits Fortinet
Des vulnérabilités ont été découvertes dans les produits Fortinet, permettant à un attaquant de provoquer une exécution de code arbitraire à distance, d’élévation de privilèges et de déni de service à distance.
Actu
Akira hackers bypass EDR via Safe Mode on compromised systems
Akira ransomware affiliates have been observed disabling endpoint detection and response (EDR) solutions by restarting compromised systems into Safe Mode with Networking.
Actu
Exploitation de failles critiques dans VMware vCenter pour accès SSH inversé
Une vulnérabilité critique (CVE-2026-59310) récemment corrigée dans le serveur de journal des événements de VMware vCenter est utilisée dans une campagne active pour déployer un outil SSH inversé pour la persistance et l’accès à distance.
Actu
Avertissement de Cisco : Vulnérabilité DDoS activement exploitée dans ASA et FTD Firewall
Cisco a émis un avertissement concernant une vulnérabilité DDoS de gravité élevée dans le logiciel Secure Firewall ASA et Threat Defense (FTD), qui est actuellement utilisée pour envoyer des attaques à distance afin de faire planter les appareils affectés.
Actu
Multiples vulnérabilités dans les produits SonicWall
Des vulnérabilités ont été découvertes dans les produits SonicWall, permettant à un attaquant de provoquer une exécution de code arbitraire à distance, d’élévation de privilèges et d’atteinte à la confidentialité des données.