🔐 Failles de sécurité et vulnérabilités
CERT-FR (Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques)
- Une vulnérabilité a été découverte dans Mozilla Firefox pour Android. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
- De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking EdgeConnect SD-WAN Orchestrator. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
- De multiples vulnérabilités ont été découvertes dans les produits Veeam. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
- De multiples vulnérabilités ont été découvertes dans Google Pixel. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
- De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Exploit Database (Offensive Security)
- Joomla Page Builder CK 3.5.10 – Arbitrary File Upload
- Langflow 1.9.0 – RCE
- Atarim WordPress Plugin 4.2.2 – Sensitive Information Exposure
- Krayin CRM v2.2.x – Authenticated Remote Code Execution
- ProtonVPN v4.4.1 – Unquoted Service Path
🛡️ Attaques en cours et campagnes actives
The Hacker News
- A macOS ClickFix operation spanning more than 250 front-end domains now fingerprints visitors before deciding whether to show them a malware lure, a change Microsoft Threat Intelligence tracked on infrastructure it had been watching for weeks. The server-side gate hides the malicious page from crawlers and sandboxes while presenting selected Mac users with a fake […]
- OpenAI said it disrupted a Cambodia-based scam operation that used its generative artificial intelligence (AI) chatbot ChatGPT to facilitate a wide range of investment, romance, gambling, and law enforcement impersonation schemes. To that end, it banned a coordinated network of ChatGPT accounts likely originating from Southeast Asia and operating from the city of Poipet, a […]
- Cybersecurity researchers have discovered more than half-a-dozen services advertisements for illegal access to artificial intelligence (AI) models on underground cybercrime forums and messaging platforms. One such service, Poison Claude, claims to offer access to Anthropic's large language models (LLMs), including Opus 4.8, Opus 4.7, Opus 4.6, and Sonnet 4.6. "Advertisements for Poison Claude
- Two security flaws in Paperclip could let attackers execute commands on a network server or a developer's computer. Paperclip is an open-source control plane for teams of artificial intelligence (AI) agents, and both paths rely on importing a malicious agent and starting it. A third flaw could expose sensitive data and control-plane details through application […]
- HashiCorp, Veeam, and the Django Software Foundation have patched 11 vulnerabilities across Terraform MCP Server, Veeam Service Provider Console, and Django. The three most serious: An unauthenticated flaw in Veeam's console that hands over a managed agent's credentials, rated 9.5 A cross-tenant flaw in HashiCorp's MCP server that lets one user's Terraform token be reused […]
🛠️ Microsoft Security Update Guide (Patch Tuesday & autres mises à jour)
Ce flux liste les bulletins de sécurité (CVE, correctifs mensuels) publiés par Microsoft. C’est la source officielle pour les mises à jour de sécurité Windows, Office, Azure, etc.
- Acknowledgement Updated
- Acknowledgement Updated
- Acknowledgement Updated
- Improper access control in Azure Cosmos DB allows an unauthorized attacker to execute code over a network.
- Informational Change. CVE ID stays the same.