WordPress s’attaque au plugin ACF de WP Engine
La hache de guerre entre WordPress.org et WP Engine n’est pas prête d’être enterrée. La situation s’est même aggravée (…) La hache de guerre entre WordPress.org et WP Engine n’est pas prête...
Pour Tenable, encore trop d’instances cloud restent à risque
Le débat sur la sécurité du cloud est éternel. Tenable, spécialiste en cybersécurité, enfonce le clou (…) Le débat sur la sécurité du cloud est éternel. Tenable, spécialiste en cybersécurité, enfonce le clou...
Multiples vulnérabilités dans Moodle (14 octobre 2024)
De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l’intégrité des données et un contournement...
Multiples vulnérabilités dans les produits Moxa (14 octobre 2024)
De multiples vulnérabilités ont été découvertes dans les produits Moxa. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité. De...
Avec l’EDR de SentinelOne, la RATP unifie la cybersécurité du groupe
Pour la plupart des gens, la RATP se résume au métro parisien, mais la société est bien plus que cela. Elle comprend une filiale (…) Pour la plupart des gens, la RATP se résume au métro parisien, mais la société...
Bulletin d’actualité CERTFR-2024-ACT-045 (14 octobre 2024)
Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le...
Accord entre Marriott, la FTC et la justice US : un mauvais signal aux RSSI et aux DAF ?
Des années après avoir été victime d’un trio de violations de données majeures entre 2014 et 2020, le groupe hôtelier (…) Des années après avoir été victime d’un trio de violations de données majeures...
