DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Silhouette floue d'une personne levant le bras de manière menaçante derrière une porte vitrée à petits carreaux, évoquant une scène de tension ou de danger.
    Violence‑as‑a‑service : comprendre la chaîne du crime organisé
  • Un développeur tapant sur un ordinateur portable avec un écran affichant du code, tandis qu’un hameçon suspend un papier portant les champs « Login » et « Password », illustrant une attaque de phishing informatique.
    Phishing : 20 packages npm compromis, 2,6 milliards de téléchargements exposés
  • Image d'un pirate devant un fond numérique et utilisée pour la veille hebdomadaire dans la catégorie perte et fuite de données
    Les derniers gros vols de données – 18 sep 2025
  • Photo hyper-réaliste d'une personne recevant un SMS de confirmation devant une borne de paiement de parking en Suisse
    SMS Blaster : nouvelles attaques ciblées par SMS en Suisse
  • Personne portant une capuche, tapant sur un ordinateur portable dans un décor sombre, illustrant le piratage informatique ou une cyberattaque, avec des lignes de code visibles à l’écran.
    BlackDB : le cerveau kosovar du marché criminel en ligne plaide coupable
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
Des vulnérabilités numériques avec un cadenas ouvert sur un circuit imprimé
  • Failles / vulnérabilités

Les vulnérabilités à suivre (20 jan 2025)

  • 20 janvier 2025
  • 4 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Voici le résumé des vulnérabilités les plus critiques découvertes la semaine passée.

Le résumé de la semaine

Au cours de la semaine passée, plusieurs vulnérabilités critiques ont été identifiées, touchant divers systèmes et applications utilisés par les professionnels de la cybersécurité.

Une faille dans le plugin W3 Total Cache, installé sur plus d’un million de sites WordPress, permet à des attaquants d’accéder à des informations sensibles, y compris des métadonnées sur des applications cloud.

Par ailleurs, une vulnérabilité dans le processus d’authentification « Se connecter avec Google » expose des données sensibles en raison de la réutilisation de domaines abandonnés par des startups.

Des failles critiques ont également été découvertes dans plusieurs versions d’Ivanti Endpoint Manager, permettant à des attaquants non authentifiés de divulguer des informations sensibles. De plus, des failles dans les commutateurs industriels de Planet Technology peuvent être exploitées pour exécuter du code à distance, offrant un accès non autorisé aux réseaux internes.

Une nouvelle vulnérabilité dans le mécanisme Secure Boot de l’UEFI pourrait permettre à des attaquants de charger des bootkits malveillants, compromettant ainsi le processus de démarrage sécurisé des systèmes.

Une campagne en cours cible les dispositifs FortiGate avec des interfaces de gestion exposées sur Internet, exploitant une vulnérabilité zero-day pour obtenir des accès administratifs non autorisés et modifier les configurations des pare-feu.

Enfin, une vulnérabilité dans macOS permet de contourner les protections du système sans accès physique, exposant les systèmes à des compromissions plus profondes.

Les vulnérabilités de la semaine

Une faille dangereuse dans Microsoft Outlook pourrait permettre aux pirates d’envoyer des logiciels malveillants par courrier électronique

Une vulnérabilité dans Microsoft Outlook permettait aux acteurs malveillants de distribuer des logiciels malveillants par courrier électronique. Le bug abuse de la fonction Windows Object Linking and Embedding. Un correctif est déjà disponible et il est conseillé aux utilisateurs de l’appliquer dès que possible. Microsoft a publié un…

Lire la suite sur Techradar – All the latest technology news
Une faille dangereuse dans Microsoft Outlook pourrait permettre aux pirates d'envoyer des logiciels malveillants par courrier électronique

Des chercheurs découvrent un exploit autorisant NTLMv1 malgré les restrictions d’Active Directory

Des chercheurs en cybersécurité ont découvert que la stratégie de groupe Microsoft Active Directory conçue pour désactiver NT LAN Manager (NTLM) v1 peut être facilement contournée par une mauvaise configuration. « Une simple mauvaise configuration dans les applications sur site peut remplacer la stratégie de groupe, de manière efficace…

Lire la suite sur The Hacker News
Des chercheurs découvrent un exploit autorisant NTLMv1 malgré les restrictions d'Active Directory

59 organisations seraient victimes de violations causées par un bug du logiciel Cleo

Au moment de la mise sous presse, Lexicom, VLTransfer et Harmony de Cleo contiennent un bug qu’il a révélé en octobre 2024. Les acteurs de la menace ont été observés pour la première fois en train de l’exploiter en décembre 2024. Le groupe de ransomware Clop a fait 59 victimes sur son site de fuite, bien que certains…

Lire la suite sur Techradar – All the latest technology news
59 organisations seraient victimes de violations causées par un bug du logiciel Cleo

Plus de 660 000 serveurs Rsync exposés à des attaques d’exécution de code

Plus de 660 000 serveurs Rsync exposés sont potentiellement vulnérables à six nouvelles vulnérabilités, notamment une faille de dépassement de mémoire tampon de gravité critique qui permet l’exécution de code à distance sur les serveurs. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
Plus de 660 000 serveurs Rsync exposés à des attaques d'exécution de code

La faille du plugin W3 Total Cache expose 1 million de sites WordPress à des attaques

Une grave faille dans le plugin W3 Total Cache installé sur plus d’un million de sites WordPress pourrait donner aux attaquants l’accès à diverses informations, notamment aux métadonnées des applications basées sur le cloud. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
La faille du plugin W3 Total Cache expose 1 million de sites WordPress à des attaques

La vulnérabilité OAuth de Google expose des millions de personnes via des domaines de démarrage défaillants

De nouvelles recherches ont révélé une « lacune » dans le flux d’authentification « Se connecter avec Google » de Google, qui exploite une bizarrerie dans la propriété du domaine pour accéder à des données sensibles. « La connexion OAuth de Google ne protège pas contre l’achat d’un produit par quelqu’un d’autre.

Lire la suite sur The Hacker News
La vulnérabilité OAuth de Google expose des millions de personnes via des domaines de démarrage défaillants

Un chercheur découvre des failles critiques dans plusieurs versions d’Ivanti Endpoint Manager

Ivanti a déployé des mises à jour de sécurité pour corriger plusieurs failles de sécurité affectant Avalanche, Application Control Engine et Endpoint Manager (EPM), y compris quatre bugs critiques qui pourraient conduire à la divulgation d’informations. Les quatre failles de sécurité critiques, notées 9,8 sur 10, ont été corrigées.

Lire la suite sur The Hacker News
Un chercheur découvre des failles critiques dans plusieurs versions d'Ivanti Endpoint Manager

Une nouvelle vulnérabilité de démarrage sécurisé UEFI pourrait permettre aux attaquants de charger des kits de démarrage malveillants

Des détails ont été révélés concernant une vulnérabilité de sécurité désormais corrigée qui pourrait permettre de contourner le mécanisme de démarrage sécurisé dans les systèmes UEFI (Unified Extensible Firmware Interface). La vulnérabilité, à laquelle est attribué l’identifiant CVE CVE-2024-7344 (score CVSS : 6,7), réside dans un système UEFI…

Lire la suite sur The Hacker News
Une nouvelle vulnérabilité de démarrage sécurisé UEFI pourrait permettre aux attaquants de charger des kits de démarrage malveillants

Des failles critiques dans les commutateurs WGS-804HPT permettent l’exploitation RCE et le réseau

Des chercheurs en cybersécurité ont révélé trois failles de sécurité dans les commutateurs industriels WGS-804HPT de Planet Technology qui pourraient être enchaînées pour réaliser l’exécution de code à distance avant authentification sur des appareils sensibles. « Ces commutateurs sont largement utilisés dans les systèmes d’automatisation des bâtiments et des maisons pour une utilisation dans les environnements de travail difficiles.

Lire la suite sur The Hacker News
Des failles critiques dans les commutateurs WGS-804HPT permettent l'exploitation RCE et le réseau

Un bug de sécurité zero-day est susceptible d’alimenter les attaques du pare-feu Fortinet

Une campagne en cours ciblant les appareils FortiGate avec des interfaces de gestion exposées sur l’Internet public conduit à des connexions administratives et à des modifications de configuration non autorisées, à la création de nouveaux comptes et à l’exécution d’une authentification VPN SSL.

Lire la suite sur Dark Reading
Un bug de sécurité zero-day est susceptible d'alimenter les attaques du pare-feu Fortinet

Un bug d’Apple permet de contourner les protections root sans accès physique

Une vulnérabilité émergente de macOS permet aux adversaires de contourner la protection de l’intégrité du système (SIP) d’Apple en chargeant des noyaux tiers.

Lire la suite sur Dark Reading
Un bug d'Apple permet de contourner les protections root sans accès physique

(Re)découvrez la semaine passée:

Les vulnérabilités à suivre (13 jan 2025)

Découvrez les principales vulnérabilités à suivre cette semaine du 13 janvier 2025

Lire la suite sur dcod.ch
Les vulnérabilités à suivre (13 jan 2025)

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité: Le guide du débutant

Cybersécurité: Le guide du débutant

Si vous voulez un guide étape par étape sur la cybersécurité, plus un cours gratuit complet sur la sécurité en ligne, plus un accès à une formidable communauté de hackers, ce livre est pour vous !

📘 Voir sur Amazon
Page frontale du livre L'intelligence artificielle en 50 notions clés pour les Nuls

L'intelligence artificielle en 50 notions clés pour les Nuls

🤔Grâce à ce livre, vous pourrez naviguer dans l'univers foisonnant de l'IA et rester conscient et éclairé face aux transformations qu'elle propose à notre monde.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

🤔 Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Silhouette floue d'une personne levant le bras de manière menaçante derrière une porte vitrée à petits carreaux, évoquant une scène de tension ou de danger.
    Violence‑as‑a‑service : comprendre la chaîne du crime organisé
    • 20.09.25
  • Un développeur tapant sur un ordinateur portable avec un écran affichant du code, tandis qu’un hameçon suspend un papier portant les champs « Login » et « Password », illustrant une attaque de phishing informatique.
    Phishing : 20 packages npm compromis, 2,6 milliards de téléchargements exposés
    • 18.09.25
  • Image d'un pirate devant un fond numérique et utilisée pour la veille hebdomadaire dans la catégorie perte et fuite de données
    Les derniers gros vols de données – 18 sep 2025
    • 18.09.25
  • Photo hyper-réaliste d'une personne recevant un SMS de confirmation devant une borne de paiement de parking en Suisse
    SMS Blaster : nouvelles attaques ciblées par SMS en Suisse
    • 18.09.25
  • Personne portant une capuche, tapant sur un ordinateur portable dans un décor sombre, illustrant le piratage informatique ou une cyberattaque, avec des lignes de code visibles à l’écran.
    BlackDB : le cerveau kosovar du marché criminel en ligne plaide coupable
    • 17.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.