Spécialiste de la sécurité des infrastructures réseau des entreprises et des collectivités territoriales.

Editeur pour l’intélligence artificielle.

…

Découvrez l’innovation 2024/2025 de DATALP, l’appliance IA souveraine.

Disposez de votre propre intelligence artificielle sécurisée et entrainée sur vos données.

L’une des IA de DATALP intégrée au Robot de SoftBank Robotics.

Voir l’actualité janvier 2025…

Sécurité bulletins d’actualité

---

• Bulletin d'actualité CERTFR-2025-ACT-003 (20 janvier 2025)
  20 janvier 2025
  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
• Bulletin d'actualité CERTFR-2025-ACT-002 (13 janvier 2025)
  13 janvier 2025
  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
• Bulletin d'actualité CERTFR-2025-ACT-001 (06 janvier 2025)
  6 janvier 2025
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-056 (30 décembre 2024)
  30 décembre 2024
  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
• Bulletin d'actualité CERTFR-2024-ACT-055 (23 décembre 2024)
  23 décembre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-054 (16 décembre 2024)
  16 décembre 2024
  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
• Bulletin d'actualité CERTFR-2024-ACT-053 (09 décembre 2024)
  9 décembre 2024
  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
• Bulletin d'actualité CERTFR-2024-ACT-052 (02 décembre 2024)
  2 décembre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-051 (25 novembre 2024)
  25 novembre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-050 (18 novembre 2024)
  18 novembre 2024
  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
• Bulletin d'actualité CERTFR-2024-ACT-049 (12 novembre 2024)
  12 novembre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-048 (04 novembre 2024)
  4 novembre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-047 (28 octobre 2024)
  28 octobre 2024
  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
• Bulletin d'actualité CERTFR-2024-ACT-046 (21 octobre 2024)
  21 octobre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-045 (14 octobre 2024)
  14 octobre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-044 (07 octobre 2024)
  7 octobre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-043 (30 septembre 2024)
  30 septembre 2024
  Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des…
• Bulletin d'actualité CERTFR-2024-ACT-042 (23 septembre 2024)
  23 septembre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-041 (16 septembre 2024)
  16 septembre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…
• Bulletin d'actualité CERTFR-2024-ACT-040 (09 septembre 2024)
  9 septembre 2024
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…

Restez informé des CyberRisques – Avis de sécurité

• Multiples vulnérabilités dans les produits Elastic (21 janvier 2025)
  21 janvier 2025
  De multiples vulnérabilités ont été découvertes dans les produits Elastic. Elles permettent à un attaquant de provoquer un déni de service à distance.
• Multiples vulnérabilités dans Microsoft Edge (20 janvier 2025)
  20 janvier 2025
  De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
• Vulnérabilité dans Microsoft Windows (17 janvier 2025)
  17 janvier 2025
  Une vulnérabilité a été découverte dans Microsoft Windows. Elle permet à un attaquant de provoquer une élévation de privilèges.
• Multiples vulnérabilités dans le noyau Linux de SUSE (17 janvier 2025)
  17 janvier 2025
  De multiples vulnérabilités ont été découvertes dans les produits SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
• Multiples vulnérabilités dans le noyau Linux d'Ubuntu (17 janvier 2025)
  17 janvier 2025
  De multiples vulnérabilités ont été découvertes dans les produits Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
• Multiples vulnérabilités dans les produits IBM (17 janvier 2025)
  17 janvier 2025
  De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
• Vulnérabilité dans les produits Moxa (17 janvier 2025)
  17 janvier 2025
  Une vulnérabilité a été découverte dans Moxa. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
• Multiples vulnérabilités dans SPIP (17 janvier 2025)
  17 janvier 2025
  Une vulnérabilité a été découverte dans SPIP SPIP. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
• Vulnérabilité dans le greffon Splunk Supporting pour Active Directory (16 janvier 2025)
  16 janvier 2025
  Une vulnérabilité a été découverte dans le greffon Splunk Supporting pour Active Directory. Elle permet à un attaquant de provoquer un déni de service à distance.
• Multiples vulnérabilités dans les produits Microsoft (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
• Multiples vulnérabilités dans Microsoft .Net (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
• Multiples vulnérabilités dans Microsoft Windows (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Microsoft indique que les vulnérabilités…
• Multiples vulnérabilités dans Microsoft Office (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
• Vulnérabilité dans Microsoft Edge (15 janvier 2025)
  15 janvier 2025
  Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
• Multiples vulnérabilités dans les produits Moxa (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans les produits Moxa. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
• Multiples vulnérabilités dans les produits Fortinet (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
• Multiples vulnérabilités dans HPE Aruba Networking AOS (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking AOS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
• Multiples vulnérabilités dans Ivanti Endpoint Manager (EPM) (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager (EPM). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
• Multiples vulnérabilités dans les produits Schneider Electric (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
• Multiples vulnérabilités dans Google Chrome (15 janvier 2025)
  15 janvier 2025
  De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Suivez l’actualité de la CyberSécurité