Weekly Briefing – 17/09/2021

OMIGOD : Vulnérabilités dans les machines virtuelles Linux Azure Après la découverte de la vulnérabilité cloud ChoasDB le mois dernier, les chercheurs en sécurité de Wiz révèlent cette semaine plusieurs vulnérabilités permettant de l’exécution de code sur des...

Weekly Briefing – 26/03/2021

Une vulnérabilité critique des solutions F5 BIG-IP activement exploitée après la publication d’un PoC Nous avions évoqué les multiples vulnérabilités découvertes dans les solutions F5. Conséquence inévitable et néanmoins logique, un proof-of-concept...

Weekly Briefing – 19/03/2021

Une nouvelle variante de Mirai cible des routeurs et des objets connectés Vous souvenez-vous de Mirai ? Ce botnet apparu en 2016, ciblant les objets connectés et exploitant les authentifiants non-modifiés de ces derniers, qui avait permis de générer une attaque DDoS...

Weekly Briefing – 22/01/2021

DNSpooq : des vulnérabilités Cache Poisoning et RCE découvertes dans dnsmasq Lorsque l’on fait des requêtes vers un site par son nom, le nom doit être traduit en adresse IP. La correspondance est stockée par un serveur DNS, et le navigateur pose la question à ce...