SolarWinds corrige des bogues de sécurité

Par / 23 avril 2024 / 1 minute de lecture / Code arbitraire, Correctif, Faille, SolarWinds

SolarWinds corrige des bogues de sécurité dans l’interface de sa plateforme Solarwinds corrige le 18 avril 2024 une vulnérabilité identifiée CVE-2024-29001 découverte dans sa plateforme. Il s’agit d’une vulnérabilité d’injection SWQL de la plateforme SolarWinds a été identifiée dans l’interface utilisateur. Cette vulnérabilité nécessite l’authentification et l’interaction de l’utilisateur pour être exploitée. Elle concerne la Plateforme Solarwinds 2024.1 et les versions antérieures. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. SolarWinds Platform 2024.1.1 est une version de service fournissant des correctifs de bogues et de sécurité pour la version 2024.1.

SolarWinds corrige des bogues de sécurité Lire la suite »

Code arbitraire, Correctif, Faille, SolarWinds

Alerte CISA sur la campagne du gang de ransomware Akira

Par / 22 avril 2024 / 1 minute de lecture / Campagne, Escroquerie, News, Ransomware

Selon le CISA et le FBI, 250 organisations auraient été ciblées par ransomware par le gang Akira. Le montant des rançons s’élèverait à 42 millions de dollars. Le gang de ransomware Akira étend son empreinte mondiale, ciblant des entreprises et des infrastructures critiques.  Le gang utilise des techniques de chiffrement hybrides sophistiquées et de multiples variantes de ransomware. Il cible les VPN Cisco vulnérables lors d’une campagne menée essentiellement sur l’année 2023. Akira a revendiqué une série d’incidents en 2024 sur l’université de Stanford et le fournisseur de services d’hébergement cloud Tietoevry.

Alerte CISA sur la campagne du gang de ransomware Akira Lire la suite »

Campagne, Escroquerie, News, Ransomware

Avis de sécurité Ivanti du 16 avril 2024

Par / 18 avril 2024 / 2 minutes de lecture / Code arbitraire, Confidentialité, Correctif, DDoS, Faille, Ivanti

Avis de sécurité Ivanti du 16 avril 2024 Ivanti annonce la correction de 27 vulnérabilités CVE découvertes dans son produit Avalanche. Celles-ci permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Avalanche 6.4.3 Renforcement de la sécurité et CVE résolus. Avalanche 6.4.3 a corrigé certains nouveaux renforcements de sécurité et de vulnérabilités dans la version du premier trimestre 2024. Les chercheurs en sécurité d’Ivanti n’ont pas connaissance d’une exploitation de ces vulnérabilités au moment de la divulgation du correctif. La version Avalanche 6.4.3 inclut des correctifs de renforcement de la sécurité pour les problèmes signalés des 27 vulnérabilités CVE. Ci-après quelques exemples de

Avis de sécurité Ivanti du 16 avril 2024 Lire la suite »

Code arbitraire, Confidentialité, Correctif, DDoS, Faille, Ivanti

Bulletin d’alerte CERT du 12/04/24

Par / 13 avril 2024 / 2 minutes de lecture / Code arbitraire, Confidentialité, Faille

Bulletin d’alerte du CERT-FR sur une vulnérabilité critique dans Palo Alto PAN-OS Palo Alto Networks vient d’émettre un bulletin de sécurité PAN-252214 le 12 avril 2024 concernant son produit PAN-OS. Le CERT-FR emet ce même jour un bulletin d’alerte concernant Cette vulnérabilité. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L’éditeur indique que la vulnérabilité CVE-2024-3400 est utilisée dans des attaques ciblées. Il s’agit d’un problème de gravité critique de score CVSS 10 indiqué par l’éditeur qui envisageait le développement d’un correctif avant le 14 avril 2024. CVE-2024-3400: Une vulnérabilité d’injection de commande dans la fonctionnalité GlobalProtect du logiciel PAN-OS de Palo Alto Networks pour des versions PAN-OS spécifiques et des configurations de fonctionnalités distinctes

Bulletin d’alerte CERT du 12/04/24 Lire la suite »

Code arbitraire, Confidentialité, Faille

HitPaw Photo AI

Par / 12 avril 2024 / 3 minutes de lecture / Graphisme, Intelligence Artificielle, Multimédia, Photo

HitPaw Photo AI : Révolutionnez votre édition d’images Avec l’Intelligence Artificielle La photographie a toujours été un moyen puissant de capturer des moments précieux et de créer des souvenirs durables. Avec l’avènement de la technologie, l’édition d’images est devenue plus accessible que jamais, permettant aux amateurs et aux professionnels de donner vie à leur créativité. Dans cet univers numérique en constante évolution, HitPaw Photo AI se démarque comme un outil innovant qui révolutionne l’édition d’images grâce à l’intelligence artificielle (IA).  C’est quoi HitPaw Photo AI ? HitPaw Photo AI est une solution logicielle polyvalente conçue pour simplifier et améliorer le processus d’édition d’images. Avec une interface conviviale et des fonctionnalités puissantes alimentées par l’IA, ce logiciel offre aux utilisateurs une gamme

HitPaw Photo AI Lire la suite »

Graphisme, Intelligence Artificielle, Multimédia, Photo

Avis de sécurité Citrix du 11 avril 2024

Par / 12 avril 2024 / 1 minute de lecture / Citrix, Confidentialité, Correctif, DDoS, Faille, Intégrité des données

Avis de sécurité Citrix du 11 avril 2024 Citrix corrige plusieurs vulnérabilités découvertes dans certains de ses produits. Selon les chercheurs de l’équipe sécurité Citrix, « Deux problèmes ont été identifiés qui affectent XenServer et Citrix Hypervisor. Chaque problème peut permettre à un code malveillant non privilégié dans une machine virtuelle (VM) invitée de déduire le contenu de la mémoire appartenant à sa propre VM ou à d’autres VM sur le même hôte ». CVE-2024-2201: Cette vulnérabilité affecte uniquement les déploiements utilisant des processeurs Intel. CVE-2024-31142: Cette vulnérabilité affecte uniquement les déploiements utilisant des processeurs AMD. Selon le CERT, ces vulnérabilités permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l’intégrité des données et un déni

Avis de sécurité Citrix du 11 avril 2024 Lire la suite »

Citrix, Confidentialité, Correctif, DDoS, Faille, Intégrité des données
Retour en haut