Nouvelles vulnérabilités dans les protocoles de tunnelisation exposent plus de 4,2 millions de hôtes

Une collaboration entre Top10VPN et le professeur Mathy Vanhoef, de l’Université KU Leuven, a mis en lumière des failles de sécurité graves dans des protocoles de tunnelisation largement utilisés. Ces failles affectent plus de 4,2 millions de hôtes dans le monde entier, y compris des serveurs VPNUn VPN, abréviation de Virtual Private Network, ou Réseau […]
Cyberguerre en 2025 : intelligence artificielle, vulnérabilités et chaos étatique

À mesure que le monde évolue vers un environnement de plus en plus numérisé, la cyberguerre se dessine comme l’un des plus grands défis de sécurité pour 2025. Avec des armes cybernétiques propulsées par l’intelligence artificielle, des attaques exploitant des vulnérabilités zero-day et des opérations parrainées par les États, le paysage des menaces est plus […]
Veeam met en garde contre des vulnérabilités critiques dans sa Console de fournisseur de services

Veeam Software a annoncé la publication de mises à jour de sécurité pour traiter deux vulnérabilités critiques dans sa Console de fournisseurs de services (VSPC), une plateforme conçue pour gérer les services de Backup as a Service (BaaS) et Disaster Recovery as a Service (DRaaS). Ces failles, identifiées comme CVE-2024-42448 et CVE-2024-42449, ont été découvertes […]
Découverte de vulnérabilités critiques dans les clients VPN d’entreprise de Palo Alto Networks et SonicWall

Des chercheurs en cybersécuritéLes solutions de cybersécurité sont essentielles à l’ère di… ont révélé des failles graves dans le processus de mise à jour des clients VPNUn VPN, abréviation de Virtual Private Network, ou Réseau Priv… corporatifs de Palo Alto Networks GlobalProtect et SonicWall NetExtender, ce qui pourrait permettre aux attaquants d’exécuter du code à […]
VMware lance des mises à jour critiques pour vCenter Server suite à des vulnérabilités de sécurité

VMware alerte sur deux vulnérabilités dans vCenter Server qui pourraient permettre l’exécution de code et l’escalade de privilèges. VMware, désormais sous la propriété de Broadcom, a publié de nouvelles mises à jour de sécurité pour son produit vCenter Server, après l’identification de deux vulnérabilités critiques (CVE-2024-38812 et CVE-2024-38813). Ces vulnérabilités, qui touchent à la gestion […]
Broadcom corrige des vulnérabilités critiques dans VMware vCenter Server

Broadcom, la société propriétaire de VMware, a lancé des correctifs pour résoudre deux vulnérabilités critiques affectant VMware vCenter Server. Ces failles de sécurité pourraient être exploitées par l’envoi de paquets réseau spécialement conçus, ce qui pourrait aboutir à l’exécution de code à distance (CVE-2024-38812) ou à une élévation de privilèges (CVE-2024-38813). Détails des vulnérabilités La […]
Veeam alerte sur de graves vulnérabilités de sécurité dans ses produits

Veeam Software, entreprise leader dans les solutions de sauvegarde et de gestion des données, a émis un bulletin de sécurité critique pour septembre 2024. Le communiqué révèle plusieurs vulnérabilités à haut risque qui affectent divers de ses produits principaux, y compris Veeam BackupUn backup est une copie de sécurité qui est créée et stockée e… […]
Les chercheurs découvrent des vulnérabilités critiques dans le système ferroviaire espagnol : une menace pour la sécurité

La sécurité ferroviaire en Espagne est au centre d’une alarme cybernétique après la révélation de vulnérabilités critiques dans le système ASFA (Annonce de Signalisation et de Freinage Automatique). L’enquête, menée par les experts en cyber-sécuritéLes solutions de cyber-sécurité sont essentielles à l’ère di… Gabriela García et David Meléndez, a été présentée lors de la conférence […]