DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Vue rapprochée d’un clavier d’ordinateur avec une touche violette portant l’inscription « Upload » et une icône de cloud, symbolisant le téléversement de fichiers vers le cloud ou un serveur en ligne.
    Les risques cachés de l’upload de photos sur ChatGPT
  • Illustration néon rose d’une clé symbolisant la sécurité, avec le mot "online banking" et une icône de bâtiment bancaire, représentant les services de banque en ligne sécurisés.
    Scams bancaires : 27 % des pertes US causées par des arnaques ciblées
  • Mosaïque de photos représentant divers paysages et scènes, incluant des vues de villes historiques, des forêts, des rivières, des couchers de soleil, des bâtiments architecturaux et des éléments de la nature comme des champs de fleurs et des ponts suspendus.
    Phishing : des fichiers SVG piégés déjouent les antivirus
  • Vue en plongée d’un homme utilisant un ordinateur portable affichant une mise à jour en cours (65 %), illustrant un processus de mise à jour système conforme aux recommandations de cybersécurité du NIST, avec les logos NIST et dcod visibles à l’écran
    NIST : nouvelles règles de cybersécurité pour renforcer le patch management
  • Photographie hyper-réaliste d'un bureau de cybersécurité, avec un ordinateur affichant du code complexe et une mallette d'argent ouverte.
    Une prime de 10 millions $ pour les hackers du FSB russe
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
Des vulnérabilités numériques avec un cadenas ouvert sur un circuit imprimé
  • Failles / vulnérabilités

Les vulnérabilités à suivre (27 jan 2025)

  • 27 janvier 2025
  • 5 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : 100 Faits à Savoir sur la Cybersécurité — 📘 Voir sur Amazon (affilié)

Voici le résumé des vulnérabilités les plus critiques découvertes la semaine passée.

Le résumé de la semaine

Au cours de la semaine dernière, plusieurs vulnérabilités critiques ont été identifiées dans des systèmes largement utilisés. Microsoft a signalé que les serveurs Exchange non mis à jour ne peuvent plus appliquer automatiquement les mesures d’atténuation de sécurité en raison de la dépréciation d’un type de certificat utilisé par le service de configuration Office. Cette situation empêche le téléchargement de nouvelles mesures de sécurité, exposant ainsi les serveurs à des risques accrus.

Parallèlement, une faille dans le service Starlink de Subaru a été découverte, permettant à des attaquants de prendre le contrôle de véhicules aux États-Unis, au Canada et au Japon en utilisant simplement le numéro de plaque d’immatriculation. Cette vulnérabilité offre la possibilité de démarrer, arrêter, verrouiller, déverrouiller et localiser à distance les véhicules ciblés.

Dans le domaine des équipements de sécurité réseau, Zyxel a averti qu’une mise à jour défectueuse des signatures de sécurité provoque des redémarrages en boucle de ses pare-feux des séries USG FLEX et ATP. Cette mise à jour erronée entraîne des erreurs critiques, rendant les dispositifs inutilisables jusqu’à une intervention manuelle.

Des chercheurs ont découvert une faille dans 7-Zip permettant de contourner la fonctionnalité « Mark of the Web » (MotW), ce qui pourrait faciliter l’exécution de fichiers malveillants sans avertissement de sécurité.

Par ailleurs, des failles multiples ont été trouvées dans le système d’infodivertissement de Mercedes-Benz, susceptibles d’exposer les véhicules à des risques de piratage. SonicWall a également mis en garde contre une vulnérabilité zero-day critique (CVE-2025-23006) affectant les appareils de la série SMA 1000, qui serait activement exploitée dans la nature.

En outre, une étude a révélé que des protocoles de tunneling non sécurisés exposent environ 4,2 millions d’hôtes, y compris des VPN et des routeurs, à des attaques potentielles.

Enfin, une évaluation approfondie de trois modèles de pare-feux de Palo Alto Networks a révélé plusieurs vulnérabilités connues affectant le firmware des appareils, ainsi que des fonctionnalités de sécurité mal configurées, ce qui pourrait permettre à des attaquants de contourner des protections essentielles telles que Secure Boot.

Les vulnérabilités de la semaine

CISA : les pirates informatiques continuent d’exploiter les anciens bugs d’Ivanti pour pirater les réseaux

La CISA et le FBI ont averti aujourd’hui que les attaquants exploitent toujours les failles de sécurité des Ivanti Cloud Service Appliances (CSA) corrigées depuis septembre pour pénétrer dans les réseaux vulnérables. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
CISA : les pirates informatiques continuent d'exploiter les anciens bugs d'Ivanti pour pirater les réseaux

AMD confirme un bug mystérieux qui affecterait les PC de jeu

AMD a confirmé une vulnérabilité dans sa gamme de processeurs qui a fuité avant que la société n’ait eu la possibilité de publier un correctif. Bien que la vulnérabilité semble affecter les produits grand public…

Lire la suite sur Pcworld.com
AMD confirme un bug mystérieux qui affecterait les PC de jeu

Plus de 48 000 pare-feu Fortinet connectés à Internet sont toujours exposés aux attaques

Malgré la confirmation et les avertissements de la semaine dernière concernant l’exploitation de longue date de CVE-2024-55591, une vulnérabilité critique affectant les pare-feu Fortinet Fortigate, trop d’appareils vulnérables sont encore accessibles depuis Internet et ouverts aux attaques : plus de 48 000, selon les données du…

Lire la suite sur Help Net Security
Plus de 48 000 pare-feu Fortinet connectés à Internet sont toujours exposés aux attaques

Une nouvelle attaque en 0 clic permet de géolocaliser les utilisateurs de Signal et Discord

Daniel (@hackermondev), un chercheur en sécurité de 15 ans, a révélé une attaque de désanonymisation en mode zéro clic capable de révéler la localisation approximative d’un utilisateur dans un rayon de 250 miles. L’attaque exploite les mécanismes de mise en cache du réseau de diffusion de contenu (CDN), en particulier l’infrastructure de mise en cache de Cloudflare, et affecte les applications largement utilisées…

Lire la suite sur Cyber Insider
Une nouvelle attaque en 0 clic permet de géolocaliser les utilisateurs de Signal et Discord

Une faille API dans ChatGPT menace des sites web d’attaques DDoS

Un chercheur a découvert une faille API dans ChatGPT donnant la capacité à des attaquants d’employer son crawler pour lancer des attaques DDoS contre des sites web. Prévenus, ni OpenAI ni Microsoft n’ont pour l’heure réagi.

Lire la suite sur Actualités securite
Une faille API dans ChatGPT menace des sites web d'attaques DDoS

Les experts ont découvert de multiples défauts dans le système d’infodivertissement de Mercedes-Benz

Les chercheurs de Kaspersky ont partagé des détails sur plusieurs vulnérabilités affectant le système d’infodivertissement Mercedes-Benz MBUX. Kaspersky a publié les résultats de ses recherches sur le système d’infodivertissement Mercedes-Benz User Experience (MBUX) de première génération, en se concentrant plus particulièrement sur le système Mercedes-Benz…

Lire la suite sur Security Affairs
Les experts ont découvert de multiples défauts dans le système d'infodivertissement de Mercedes-Benz

Un bug de 7-Zip permet de contourner la fonctionnalité Mark of the Web (MotW)

Une vulnérabilité dans le logiciel de fichiers 7-Zip permet aux attaquants de contourner la fonctionnalité de sécurité Windows Mark of the Web (MotW). Les attaquants peuvent exploiter une vulnérabilité, identifiée comme CVE-2025-0411, dans le logiciel gratuit…

Lire la suite sur Security Affairs
Un bug de 7-Zip permet de contourner la fonctionnalité Mark of the Web (MotW)

SonicWall met en garde contre une faille zero-day critique CVE-2025-23006 probablement exploitée dans la nature

SonicWall avertit ses clients d’une vulnérabilité critique de type zero-day dans les appareils de la série SMA 1000, probablement exploitée dans la nature. SonicWall avertit ses clients d’une vulnérabilité de sécurité critique, identifiée comme CVE-2025-23006 (CVSS…

Lire la suite sur Security Affairs
SonicWall met en garde contre une faille zero-day critique CVE-2025-23006 probablement exploitée dans la nature

Les protocoles de tunneling non sécurisés exposent 4,2 millions d’hôtes, y compris les VPN et les routeurs

De nouvelles recherches ont révélé des vulnérabilités de sécurité dans plusieurs protocoles de tunneling qui pourraient permettre aux attaquants de réaliser un large éventail d’attaques. « Les hôtes Internet qui acceptent les paquets de tunneling sans vérifier l’identité de l’expéditeur peuvent être piratés pour effectuer des attaques anonymes…

Lire la suite sur The Hacker News
Les protocoles de tunneling non sécurisés exposent 4,2 millions d'hôtes, y compris les VPN et les routeurs

Les pare-feu de Palo Alto sont vulnérables aux failles de sécurité Secure Boot Bypass et aux exploits de micrologiciel

Une évaluation exhaustive de trois modèles de pare-feu de Palo Alto Networks a révélé une multitude de failles de sécurité connues affectant le micrologiciel des appareils ainsi que des fonctionnalités de sécurité mal configurées. « Il ne s’agissait pas de vulnérabilités obscures et marginales », a déclaré le fournisseur de sécurité Eclypsium dans un communiqué.

Lire la suite sur The Hacker News
Les pare-feu de Palo Alto sont vulnérables aux failles de sécurité Secure Boot Bypass et aux exploits de micrologiciel

Le chargeur de véhicule électrique Tesla a été piraté deux fois lors du deuxième jour de Pwn2Own à Tokyo

Des chercheurs en sécurité ont piraté le chargeur de véhicule électrique Wall Connector de Tesla à deux reprises le deuxième jour du concours de piratage Pwn2Own Automotive 2025. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
Le chargeur de véhicule électrique Tesla a été piraté deux fois lors du deuxième jour de Pwn2Own à Tokyo

Microsoft : les serveurs Exchange obsolètes ne parviennent pas à atténuer automatiquement les bogues de sécurité

Microsoft indique que les serveurs Exchange obsolètes ne peuvent pas recevoir de nouvelles définitions d’atténuation d’urgence, car un type de certificat Office Configuration Service est obsolète. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
Microsoft : les serveurs Exchange obsolètes ne parviennent pas à atténuer automatiquement les bogues de sécurité

La faille Starlink de Subaru a permis aux pirates de détourner des voitures aux États-Unis et au Canada

Des chercheurs en sécurité ont découvert une faille de prise de contrôle de compte arbitraire dans le service Starlink de Subaru qui pourrait permettre aux attaquants de suivre, de contrôler et de détourner des véhicules aux États-Unis, au Canada et au Japon en utilisant simplement une plaque d’immatriculation. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
La faille Starlink de Subaru a permis aux pirates de détourner des voitures aux États-Unis et au Canada

Zyxel met en garde contre une mauvaise mise à jour de signature provoquant des boucles de démarrage du pare-feu

Zyxel avertit qu’une mauvaise mise à jour de la signature de sécurité provoque des erreurs critiques pour les pare-feu USG FLEX ou ATP Series, notamment en plaçant l’appareil dans une boucle de démarrage. […]

Lire la suite sur Latest news and stories from BleepingComputer.com
Zyxel met en garde contre une mauvaise mise à jour de signature provoquant des boucles de démarrage du pare-feu

(Re)découvrez la semaine passée:

Les vulnérabilités à suivre (20 jan 2025)

Découvrez les principales vulnérabilités à suivre cette semaine du 20 janvier 2025

Lire la suite sur dcod.ch
Les vulnérabilités à suivre (20 jan 2025)

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

🤔 Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : 100 Faits à Savoir sur la Cybersécurité — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Vue rapprochée d’un clavier d’ordinateur avec une touche violette portant l’inscription « Upload » et une icône de cloud, symbolisant le téléversement de fichiers vers le cloud ou un serveur en ligne.
    Les risques cachés de l’upload de photos sur ChatGPT
    • 13.09.25
  • Illustration néon rose d’une clé symbolisant la sécurité, avec le mot "online banking" et une icône de bâtiment bancaire, représentant les services de banque en ligne sécurisés.
    Scams bancaires : 27 % des pertes US causées par des arnaques ciblées
    • 13.09.25
  • Mosaïque de photos représentant divers paysages et scènes, incluant des vues de villes historiques, des forêts, des rivières, des couchers de soleil, des bâtiments architecturaux et des éléments de la nature comme des champs de fleurs et des ponts suspendus.
    Phishing : des fichiers SVG piégés déjouent les antivirus
    • 13.09.25
  • Vue en plongée d’un homme utilisant un ordinateur portable affichant une mise à jour en cours (65 %), illustrant un processus de mise à jour système conforme aux recommandations de cybersécurité du NIST, avec les logos NIST et dcod visibles à l’écran
    NIST : nouvelles règles de cybersécurité pour renforcer le patch management
    • 13.09.25
  • Photographie hyper-réaliste d'un bureau de cybersécurité, avec un ordinateur affichant du code complexe et une mallette d'argent ouverte.
    Une prime de 10 millions $ pour les hackers du FSB russe
    • 12.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.