EXPLORER / VANESIB ACTU
Failles, arnaques, données personnelles et gestes utiles pour se protéger.
Un escroc peut afficher le vrai numéro d’une banque et connaître des informations personnelles pour pousser sa victime à valider elle-même un paiement ou un virement.
Lire l’articleLe CERT-FR a publié le 11 septembre sept avis concernant Fortinet, GitLab et les noyaux Linux de Red Hat, Ubuntu, Debian LTS et SUSE. Certaines vulnérabilités permettent une exécution de code à distance, une élévation de privilèges ou l’accès à des données.
Lire l’articleUne faille d’injection SQL permet à un attaquant non authentifié d’obtenir les droits administrateur d’une instance Metabase. Le CERT-FR observe de nombreuses compromissions.
Lire l’articleLes appareils Android 14 à 17 dépourvus du niveau de correctif du 5 septembre 2026 restent exposés à plusieurs vulnérabilités, dont certaines permettent l’exécution de code à distance.
Lire l’articleL’avis officiel couvre de nombreux produits Microsoft et recommande de se référer aux bulletins de l’éditeur pour appliquer les mises à jour de sécurité.
Lire l’articleL’avis publié le 8 septembre vise de nombreux produits SAP et mentionne notamment des risques d’exécution de code, d’élévation de privilèges et de déni de service.
Lire l’articleLes administrateurs de certains équipements SMA1000 doivent aller au-delà d’une simple mise à jour : réinstallation et changement des accès sont recommandés.
Lire l’articleLe CERT-FR publie deux avis concernant des vulnérabilités dans Chrome et les produits Mozilla. Les nouvelles versions doivent être installées sans attendre.
Lire l’articleChanger les accès exposés, activer la double authentification et surveiller les tentatives d’escroquerie.
Lire l’article
