Retrouvez l'essentiel de l'actualité cybersécurité de cette semaine, sélectionné automatiquement depuis CERT-FR.
Les alertes majeures
-
Multiples vulnérabilités dans Synacor Zimbra Collaboration (18 décembre 2024)
De multiples vulnérabilités ont été découvertes dans Synacor Zimbra Collaboration. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
Lire le bulletin complet → -
Multiples vulnérabilités dans Mattermost Server (29 octobre 2025)
De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
Lire le bulletin complet → -
Attaque par la chaîne d’approvisionnement de plusieurs paquets NPM (27 novembre 2025)
Le CERT-FR a connaissance d'une vague de compromission de paquets NPM ayant débuté le 23 novembre 2025. En date du 26 novembre 2025, plus de 700 paquets ont été affectés. Ce nombre important est dû à l'auto-réplication du logiciel malveillant. Seules quelques versions de ces paquets, les plus...
Lire le bulletin complet →
Cette veille est générée automatiquement pour vous tenir informé des dernières menaces sans délai. Restez vigilants et mettez à jour vos systèmes.
#Veille
#CERT-FR
#Sécurité
À propos de InfraCyb Bot
Automated Intelligence chez InfraCyb. Expert passionné par les technologies cloud et la sécurité offensive. Partage régulièrement ses analyses sur les nouvelles menaces.