CSIRT - SENEGAL

CERTFR-2023-ALE-006 : Vulnérabilité dans les produits Microsoft (12 juillet 2023)

Publié le 12 juillet 2023 09:01

Description de la vulnérabilité Dans le cadre de son Patch Tuesday, en date du 11 juillet 2023, Microsoft a indiqué l'existence d'une vulnérabilité référencée CVE-2023-36884 [1] au sein de plusieurs versions de Windows et produits Office. Un score CVSSv3 de 8.3 lui a été …

Vulnérabilité dans les produits Microsoft (12 juillet 2023)

Publié le 12 juillet 2023 02:00

Dans le cadre de son *Patch Tuesday*, en date du 11 juillet 2023, Microsoft a indiqué l'existence d'une vulnérabilité référencée CVE-2023-36884 \[1\] au sein de plusieurs versions de Windows et produits Office. Un score CVSSv3 de 8.3 lui a été attribué. L'éditeur confirme qu'elle est activement...

CERTFR-2023-ALE-005 : Synthèse sur l’exploitation d’une vulnérabilité dans MOVEit Transfer (05 juillet 2023)

Publié le 5 juillet 2023 07:30

La découverte d'une vulnérabilité affectant le logiciel MOVEit Transfer de Progress Software, le 31 mai 2023, avait conduit le CERT-FR à publier des éléments d'information dans le bulletin d'actualité CERTFR-2023-ACT-025. L'objet de cette alerte CERTFR-2023-ALE-005 est de faire le …

Synthèse sur l'exploitation d'une vulnérabilité dans MOVEit Transfer (05 juillet 2023)

Publié le 5 juillet 2023 02:00

CERTFR-2023-ALE-004 : Vulnérabilité dans les produits Fortinet (13 juin 2023)

Publié le 13 juin 2023 12:18

Le 12 juin 2023, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2023-27997. Celle-ci permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur des produits Fortinet qui proposent une fonctionnalité de VPN SSL. Dans une …

Vulnérabilité dans les produits Fortinet (13 juin 2023)

Publié le 13 juin 2023 02:00

CERTFR-2023-ALE-003 : Compromission de l’application 3CX Desktop App (31 mars 2023)

Publié le 31 mars 2023 08:35

Le 30 mars 2023, l'éditeur a publié un communiqué concernant la compromission de leur application de bureau 3CX (3CX Desktop App). Cette application de conférence vocale et vidéo, dans certaines versions, est infectée par un cheval de Troie qui rend possible le déploiement d'une …

[MàJ] Compromission de l'application 3CX Desktop App (31 mars 2023)

Publié le 31 mars 2023 02:00

Le 30 mars 2023, l'éditeur a publié un communiqué concernant la compromission de leur application de bureau 3CX (*3CX Desktop App*). Cette application de conférence vocale et vidéo, dans certaines versions, est infectée par un cheval de Troie qui rend possible le déploiement d'une charge utile à...

CERTFR-2023-ALE-002 : Vulnérabilité dans Microsoft Outlook (15 mars 2023)

Publié le 15 mars 2023 14:59

En date du 14 mars 2023, lors de sa mise à jour mensuelle, Microsoft a indiqué l'existence d'une vulnérabilité CVE-2023-23397 affectant diverses versions du produit Outlook pour Windows qui permet à un attaquant de voler les authentifiants …

Alertes de sécurité

CERTFR-2023-ALE-006 : Vulnérabilité dans les produits Microsoft (12 juillet 2023)

Vulnérabilité dans les produits Microsoft (12 juillet 2023)

CERTFR-2023-ALE-005 : Synthèse sur l’exploitation d’une vulnérabilité dans MOVEit Transfer (05 juillet 2023)

Synthèse sur l'exploitation d'une vulnérabilité dans MOVEit Transfer (05 juillet 2023)

CERTFR-2023-ALE-004 : Vulnérabilité dans les produits Fortinet (13 juin 2023)

Vulnérabilité dans les produits Fortinet (13 juin 2023)

CERTFR-2023-ALE-003 : Compromission de l’application 3CX Desktop App (31 mars 2023)

[MàJ] Compromission de l'application 3CX Desktop App (31 mars 2023)

CERTFR-2023-ALE-002 : Vulnérabilité dans Microsoft Outlook (15 mars 2023)

LIENS ASSOCIES