Cyber Actualité

Alertes

Avis et bulletins des autorités et centres de veille.

CISA ajoute une vulnérabilité explicitée connue au catalogue

Le CISA a ajouté une nouvelle vulnérabilité à son catalogue de vulnérabilités explicitées connues (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-19868 SonicWall SonicOS SSLVPN Utilisation de la vulnérabilité d'authentification à un facteur unique Ce type de vulnérabilité est un vecteur d'attaque fréquent pour les cyberacteurs malveillants et pose des risques importants pour l'entreprise fédérale. Directive opérationnelle contraignante (DBO) 26-0

CISA Advisories

CVE-2026-19868 Que dois-je faire ?

Scans de vulnérabilité pour les anciens Cisco IOS Vulnérabilité / En-têtes de sortie opté-opt, (Thu, 5 novembre)

Ce matin, je parcourais nos données de pots d'abeilles pour toute tentative d'exploitation PHP nouvelle et existante. Au lieu de cela, j'ai d'abord rencontré des exploits de GeoServer, mais je les ai trouvés trop ennuyeux pour écrire. Cette tentative d'exploitation de Cisco IOS était un peu plus intéressante. Toujours rien de nouveau. Je soupçonne que c'est pour CVE-2023-20198.

SANS ISC

CVE-2023-20198 Que dois-je faire ?

Questions post-quantum pour poser des questions à vos fournisseurs

Le CISA, la Direction australienne des signaux, l'Australian Cyber Security Centre (ASD, ACSC) et l'Agence de sécurité nationale (NSA) ont publié des directives conjointes et une liste de références rapides pour aider les organisations à évaluer la capacité des fournisseurs à passer à la cryptographie postquante (PQC). Au fur et à mesure que le calcul quantique avance, la cryptographie à clé publique largement utilisée deviendra vulnérable au compromis

CISA Advisories

Que dois-je faire ?

Partenaires du gouvernement américain Urger le durcissement des systèmes de réfrigération industrielle et de surveillance de la chaîne froide

Aperçu La Cybersécurité et la Sécurité des Infrastructures (CISA), le Federal Bureau of Investigation (FBI), la Health and Human Services (HHS), le Department of Agriculture (USDA) des États-Unis et le Department of Transportation (DoT) (ci-après dénommés « les organisations auteures ») sont au courant des activités cybernétiques malveillantes visant les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid à l'échelle mondiale. Orga

CISA Advisories

Que dois-je faire ?