DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Vue rapprochée d’un clavier d’ordinateur avec une touche violette portant l’inscription « Upload » et une icône de cloud, symbolisant le téléversement de fichiers vers le cloud ou un serveur en ligne.
    Les risques cachés de l’upload de photos sur ChatGPT
  • Illustration néon rose d’une clé symbolisant la sécurité, avec le mot "online banking" et une icône de bâtiment bancaire, représentant les services de banque en ligne sécurisés.
    Scams bancaires : 27 % des pertes US causées par des arnaques ciblées
  • Mosaïque de photos représentant divers paysages et scènes, incluant des vues de villes historiques, des forêts, des rivières, des couchers de soleil, des bâtiments architecturaux et des éléments de la nature comme des champs de fleurs et des ponts suspendus.
    Phishing : des fichiers SVG piégés déjouent les antivirus
  • Vue en plongée d’un homme utilisant un ordinateur portable affichant une mise à jour en cours (65 %), illustrant un processus de mise à jour système conforme aux recommandations de cybersécurité du NIST, avec les logos NIST et dcod visibles à l’écran
    NIST : nouvelles règles de cybersécurité pour renforcer le patch management
  • Photographie hyper-réaliste d'un bureau de cybersécurité, avec un ordinateur affichant du code complexe et une mallette d'argent ouverte.
    Une prime de 10 millions $ pour les hackers du FSB russe
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
Des vulnérabilités numériques avec un cadenas ouvert sur un circuit imprimé
  • Failles / vulnérabilités

Les vulnérabilités à suivre (20 jan 2025)

  • 20 janvier 2025
  • 4 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : Hacking et Cybersécurité Mégapoche pour les Nuls — 📘 Voir sur Amazon (affilié)

Voici le résumé des vulnérabilités les plus critiques découvertes la semaine passée.

Le résumé de la semaine

Au cours de la semaine passée, plusieurs vulnérabilités critiques ont été identifiées, touchant divers systèmes et applications utilisés par les professionnels de la cybersécurité.

Une faille dans le plugin W3 Total Cache, installé sur plus d’un million de sites WordPress, permet à des attaquants d’accéder à des informations sensibles, y compris des métadonnées sur des applications cloud.

Par ailleurs, une vulnérabilité dans le processus d’authentification « Se connecter avec Google » expose des données sensibles en raison de la réutilisation de domaines abandonnés par des startups.

Des failles critiques ont également été découvertes dans plusieurs versions d’Ivanti Endpoint Manager, permettant à des attaquants non authentifiés de divulguer des informations sensibles. De plus, des failles dans les commutateurs industriels de Planet Technology peuvent être exploitées pour exécuter du code à distance, offrant un accès non autorisé aux réseaux internes.

Une nouvelle vulnérabilité dans le mécanisme Secure Boot de l’UEFI pourrait permettre à des attaquants de charger des bootkits malveillants, compromettant ainsi le processus de démarrage sécurisé des systèmes.

Une campagne en cours cible les dispositifs FortiGate avec des interfaces de gestion exposées sur Internet, exploitant une vulnérabilité zero-day pour obtenir des accès administratifs non autorisés et modifier les configurations des pare-feu.

Enfin, une vulnérabilité dans macOS permet de contourner les protections du système sans accès physique, exposant les systèmes à des compromissions plus profondes.

Les vulnérabilités de la semaine

Une faille dangereuse dans Microsoft Outlook pourrait permettre aux pirates d’envoyer des logiciels malveillants par courrier électronique

Une vulnérabilité dans Microsoft Outlook permettait aux acteurs malveillants de distribuer des logiciels malveillants par courrier électronique. Le bug abuse de la fonction Windows Object Linking and Embedding. Un correctif est déjà disponible et il est conseillé aux utilisateurs de l’appliquer dès que possible. Microsoft a publié un…

Lire la suite sur Techradar – All the latest technology news
Une faille dangereuse dans Microsoft Outlook pourrait permettre aux pirates d'envoyer des logiciels malveillants par courrier électronique

Des chercheurs découvrent un exploit autorisant NTLMv1 malgré les restrictions d’Active Directory

Des chercheurs en cybersécurité ont découvert que la stratégie de groupe Microsoft Active Directory conçue pour désactiver NT LAN Manager (NTLM) v1 peut être facilement contournée par une mauvaise configuration. « Une simple mauvaise configuration dans les applications sur site peut remplacer la stratégie de groupe, de manière efficace…

Lire la suite sur The Hacker News
Des chercheurs découvrent un exploit autorisant NTLMv1 malgré les restrictions d'Active Directory

59 organisations seraient victimes de violations causées par un bug du logiciel Cleo

Au moment de la mise sous presse, Lexicom, VLTransfer et Harmony de Cleo contiennent un bug qu’il a révélé en octobre 2024. Les acteurs de la menace ont été observés pour la première fois en train de l’exploiter en décembre 2024. Le groupe de ransomware Clop a fait 59 victimes sur son site de fuite, bien que certains…

Lire la suite sur Techradar – All the latest technology news
59 organisations seraient victimes de violations causées par un bug du logiciel Cleo

Plus de 660 000 serveurs Rsync exposés à des attaques d’exécution de code

Plus de 660 000 serveurs Rsync exposés sont potentiellement vulnérables à six nouvelles vulnérabilités, notamment une faille de dépassement de mémoire tampon de gravité critique qui permet l’exécution de code à distance sur les serveurs. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
Plus de 660 000 serveurs Rsync exposés à des attaques d'exécution de code

La faille du plugin W3 Total Cache expose 1 million de sites WordPress à des attaques

Une grave faille dans le plugin W3 Total Cache installé sur plus d’un million de sites WordPress pourrait donner aux attaquants l’accès à diverses informations, notamment aux métadonnées des applications basées sur le cloud. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
La faille du plugin W3 Total Cache expose 1 million de sites WordPress à des attaques

La vulnérabilité OAuth de Google expose des millions de personnes via des domaines de démarrage défaillants

De nouvelles recherches ont révélé une « lacune » dans le flux d’authentification « Se connecter avec Google » de Google, qui exploite une bizarrerie dans la propriété du domaine pour accéder à des données sensibles. « La connexion OAuth de Google ne protège pas contre l’achat d’un produit par quelqu’un d’autre.

Lire la suite sur The Hacker News
La vulnérabilité OAuth de Google expose des millions de personnes via des domaines de démarrage défaillants

Un chercheur découvre des failles critiques dans plusieurs versions d’Ivanti Endpoint Manager

Ivanti a déployé des mises à jour de sécurité pour corriger plusieurs failles de sécurité affectant Avalanche, Application Control Engine et Endpoint Manager (EPM), y compris quatre bugs critiques qui pourraient conduire à la divulgation d’informations. Les quatre failles de sécurité critiques, notées 9,8 sur 10, ont été corrigées.

Lire la suite sur The Hacker News
Un chercheur découvre des failles critiques dans plusieurs versions d'Ivanti Endpoint Manager

Une nouvelle vulnérabilité de démarrage sécurisé UEFI pourrait permettre aux attaquants de charger des kits de démarrage malveillants

Des détails ont été révélés concernant une vulnérabilité de sécurité désormais corrigée qui pourrait permettre de contourner le mécanisme de démarrage sécurisé dans les systèmes UEFI (Unified Extensible Firmware Interface). La vulnérabilité, à laquelle est attribué l’identifiant CVE CVE-2024-7344 (score CVSS : 6,7), réside dans un système UEFI…

Lire la suite sur The Hacker News
Une nouvelle vulnérabilité de démarrage sécurisé UEFI pourrait permettre aux attaquants de charger des kits de démarrage malveillants

Des failles critiques dans les commutateurs WGS-804HPT permettent l’exploitation RCE et le réseau

Des chercheurs en cybersécurité ont révélé trois failles de sécurité dans les commutateurs industriels WGS-804HPT de Planet Technology qui pourraient être enchaînées pour réaliser l’exécution de code à distance avant authentification sur des appareils sensibles. « Ces commutateurs sont largement utilisés dans les systèmes d’automatisation des bâtiments et des maisons pour une utilisation dans les environnements de travail difficiles.

Lire la suite sur The Hacker News
Des failles critiques dans les commutateurs WGS-804HPT permettent l'exploitation RCE et le réseau

Un bug de sécurité zero-day est susceptible d’alimenter les attaques du pare-feu Fortinet

Une campagne en cours ciblant les appareils FortiGate avec des interfaces de gestion exposées sur l’Internet public conduit à des connexions administratives et à des modifications de configuration non autorisées, à la création de nouveaux comptes et à l’exécution d’une authentification VPN SSL.

Lire la suite sur Dark Reading
Un bug de sécurité zero-day est susceptible d'alimenter les attaques du pare-feu Fortinet

Un bug d’Apple permet de contourner les protections root sans accès physique

Une vulnérabilité émergente de macOS permet aux adversaires de contourner la protection de l’intégrité du système (SIP) d’Apple en chargeant des noyaux tiers.

Lire la suite sur Dark Reading
Un bug d'Apple permet de contourner les protections root sans accès physique

(Re)découvrez la semaine passée:

Les vulnérabilités à suivre (13 jan 2025)

Découvrez les principales vulnérabilités à suivre cette semaine du 13 janvier 2025

Lire la suite sur dcod.ch
Les vulnérabilités à suivre (13 jan 2025)

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

🤔À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon
Page frontale du livre Cybersécurité: Le guide du débutant

Cybersécurité: Le guide du débutant

Si vous voulez un guide étape par étape sur la cybersécurité, plus un cours gratuit complet sur la sécurité en ligne, plus un accès à une formidable communauté de hackers, ce livre est pour vous !

📘 Voir sur Amazon
Page frontale du livre L'intelligence artificielle en 50 notions clés pour les Nuls

L'intelligence artificielle en 50 notions clés pour les Nuls

🤔Grâce à ce livre, vous pourrez naviguer dans l'univers foisonnant de l'IA et rester conscient et éclairé face aux transformations qu'elle propose à notre monde.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Hacking et Cybersécurité Mégapoche pour les Nuls — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Vue rapprochée d’un clavier d’ordinateur avec une touche violette portant l’inscription « Upload » et une icône de cloud, symbolisant le téléversement de fichiers vers le cloud ou un serveur en ligne.
    Les risques cachés de l’upload de photos sur ChatGPT
    • 13.09.25
  • Illustration néon rose d’une clé symbolisant la sécurité, avec le mot "online banking" et une icône de bâtiment bancaire, représentant les services de banque en ligne sécurisés.
    Scams bancaires : 27 % des pertes US causées par des arnaques ciblées
    • 13.09.25
  • Mosaïque de photos représentant divers paysages et scènes, incluant des vues de villes historiques, des forêts, des rivières, des couchers de soleil, des bâtiments architecturaux et des éléments de la nature comme des champs de fleurs et des ponts suspendus.
    Phishing : des fichiers SVG piégés déjouent les antivirus
    • 13.09.25
  • Vue en plongée d’un homme utilisant un ordinateur portable affichant une mise à jour en cours (65 %), illustrant un processus de mise à jour système conforme aux recommandations de cybersécurité du NIST, avec les logos NIST et dcod visibles à l’écran
    NIST : nouvelles règles de cybersécurité pour renforcer le patch management
    • 13.09.25
  • Photographie hyper-réaliste d'un bureau de cybersécurité, avec un ordinateur affichant du code complexe et une mallette d'argent ouverte.
    Une prime de 10 millions $ pour les hackers du FSB russe
    • 12.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.