IS Security CERT Global

• E-Voting als Lösung?
  Weil letztens vom Gemeindebund das Thema Wahlen über das Internet aufgebracht wurde, will ich meine Gedanken dazu niederschreiben. Das ist jetzt kein vollumfängliche Behandlung des Themas, ich habe mich auch ... read more
• Cybersecurity Metrics: Protecting Data and Understanding Threats
  One of the biggest challenges in collecting cybersecurity metrics is scoping down objectives and determining what kinds of data to gather. In this podcast from the Carnegie Mellon University Software ... read more
• Multiples vulnérabilités dans Microsoft Edge (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. ... read more
• Multiples vulnérabilités dans Google Android (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et ... read more
• Multiples vulnérabilités dans les produits SonicWall (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits SonicWall. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la politique de sécurité et un ... read more
• Multiples vulnérabilités dans le noyau Linux de Debian LTS (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des ... read more
• Multiples vulnérabilités dans le noyau Linux d'Ubuntu (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. ... read more
• Multiples vulnérabilités dans le noyau Linux de SUSE (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte ... read more
• Vulnérabilité dans Mozilla Thunderbird (11 octobre 2024)
  Une vulnérabilité a été découverte dans Mozilla Thunderbird. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Mozilla indique que la vulnérabilité CVE-2024-9680 est activement ... read more
• Multiples vulnérabilités dans les produits IBM (11 octobre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service ... read more
• CISA Adds One Known Exploited Vulnerability to Catalog
  CISA has added one new vulnerability to its Known Exploited Vulnerabilities Catalog, based on evidence of active exploitation. CVE-2024-8190 Ivanti Cloud Services Appliance OS Command Injection Vulnerability These types of vulnerabilities ... read more
• Ivanti Releases Security Update for Cloud Services Appliance
  Ivanti has released a security update addressing an OS command injection vulnerability (CVE-2024-8190) affecting Ivanti Cloud Services Appliance (CSA) 4.6 (all versions before patch 519). A cyber threat actor could ... read more
• CISA Releases Analysis of FY23 Risk and Vulnerability Assessments
  CISA has released an analysis and infographic detailing the findings from the 143 Risk and Vulnerability Assessments (RVAs) conducted across multiple critical infrastructure sectors in fiscal year 2023 (FY23). The ... read more
• Multiples vulnérabilités dans le noyau Linux d'Ubuntu (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à ... read more
• Multiples vulnérabilités dans Microsoft Edge (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. ... read more
• Multiples vulnérabilités dans les produits IBM (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges ... read more
• Vulnérabilité dans Spring Framework (13 septembre 2024)
  Une vulnérabilité a été découverte dans Spring Framework. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données. ... read more
• Patch Tuesday: Retter 79 sårbarheder
  Det har været Patch Tuesday igen og det har affødt rettelse af 79 sårbarheder på tværs af Microsofts produkter: Kontor og kontorkomponenter; Azure; Dynamics Business Central; SQL Server; Windows Hyper-V; ... read more
• Multiples vulnérabilités dans le noyau Linux de SUSE (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité ... read more
• Multiples vulnérabilités dans le noyau Linux de Red Hat (13 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la ... read more
• CISA Releases Four Industrial Control Systems Advisories
  CISA released four Industrial Control Systems (ICS) advisory on September 10, 2024. These advisories provide timely information about current security issues, vulnerabilities, and exploits surrounding ICS. ICSA-24-254-01 Viessmann Climate Solutions ... read more
• Organismes de recherche et think tanks – État de la menace informatique (02 septembre 2024)
  Le secteur de la recherche et des *think tanks* couvre un périmètre large et hétéroclite. Celui-ci comprend des entités publiques et privées de toute nature, dont certaines peuvent être des ... read more
• DDoS-angreb rammer Frankrig
  Bedst som man troede, at faren for cyberaktivistiske angreb mod Frankrig i forbindelse med De olympiske og paraolympiske lege var overstået, melder nye sig for de franske myndigheder. Årsagen finder ... read more
• Army Cyber Command welcomes new command sergeant major
  FORT EISENHOWER, Ga. - Army Cyber Command (ARCYBER) conducted a change of responsibility ceremony as outgoing Command Sgt. Maj. (CSM) Jack Nichols passe ... read more
• Regional Cyber Center – CONUS designated elite and Army’s 2024 RCC of the Year
  FORT HUACHUCA, AZ – As one of the last acts of exceptionalism before becoming The Global Cyber Center, the Regional Cyber Center – CONUS (RCC-C) was hon ... read more
• Best Practices and Lessons Learned in Standing Up an AISIRT
  In the wake of widespread adoption of artificial intelligence (AI) in critical infrastructure, education, government, and national security entities, adversaries are working to disrupt these systems and attack AI-enabled assets. ... read more
• Generative AI and Software Engineering Education
  Educators have had to adapt to rapid developments in generative AI to provide a realistic perspective to their students. In this post, experts discuss generative AI and software engineering education. ... read more
• CISA Adds Three Known Exploited Vulnerabilities to Catalog
  CISA has added three new vulnerabilities to its Known Exploited Vulnerabilities Catalog, based on evidence of active exploitation. CVE-2016-3714 ImageMagick Improper Input Validation Vulnerability CVE-2017-1000253 Linux Kernel PIE Stack Buffer Corruption ... read more
• Kritisk sårbarhet i SonicWall
  SonicWall har åtgärdat en sårbarhet i SonicOS. Säkerhetsbristen kan påverka både brandväggsfunktion och SSLVPN. Ett framgångsrikt utnyttjande av sårbarheten kan leda till otillbörlig åtkomst samt till att enheter otillgängliggörs.[1] ... read more
• Multiples vulnérabilités dans les produits Qnap (09 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits Qnap. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la ... read more
• Multiples vulnérabilités dans les produits Mozilla (09 septembre 2024)
  De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service ... read more
• Bulletin d'actualité CERTFR-2024-ACT-040 (09 septembre 2024)
  Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés ... read more
• JVN: Panasonic製Control FPWIN Pro7におけるスタックベースのバッファオーバーフローの脆弱性
  Panasonicが提供するControl FPWIN Pro7には、スタックベースのバッファオーバーフローの脆弱性が存在します。続きを読む ... read more
• JVN: IDEC製PLCにおける複数の脆弱性
  IDEC株式会社が提供するPLC（Programmable Logic Controller）には、複数の脆弱性が存在します。続きを読む ... read more
• JVN: IPCOMにおける処理時間の相違に起因する情報漏えいの脆弱性
  エフサステクノロジーズ株式会社が提供するIPCOMのSSLアクセラレータ機能およびSSL-VPN機能には、処理時間の相違に起因する情報漏えいの脆弱性が存在します。続きを読む ... read more
• JVN: WordPress用プラグインCarousel Sliderにおける複数の脆弱性
  Sayful Islamが提供するWordPress用プラグインCarousel Sliderには、複数の脆弱性が存在します。続きを読む ... read more
• JVN: Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性
  Rockwell Automationが提供するThinManager ThinServerには、複数の脆弱性が存在します。続きを読む ... read more
• JVN: Delta Electronics製DTN Softにおける信頼できないデータのデシリアライゼーションの脆弱性
  Delta Electronicsが提供するDTN Softには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。続きを読む ... read more
• IPCOM vulnerable to information disclosure
  SSL Accelerator/SSL-VPN Function of IPCOM provided by Fsas Technologies Inc. contains an information disclosure vulnerability. ... read more
• Multiple vulnerabilities in IDEC PLCs
  IDEC PLCs (Programmable Logic Controllers) contain multiple vulnerabilities. ... read more
• Panasonic Control FPWIN Pro7 vulnerable to stack-based buffer overflow
  Control FPWIN Pro7 provided by Panasonic contains a stack-based buffer overflow vulnerability. ... read more
• TZCERT-SU-24-0954 (Tenable Security Update)
  Tenable has released security updates to address vulnerabilities in Fortra FileCatalyst and Flowise. Exploitation of these vulnerabilities may allow an attacker to bypass security controls. Users and administrators are encouraged ... read more
• TZCERT-SU-24-0962 (Cisco Security Update)
  Cisco has released security updates to address vulnerabilities in cURL and libcurl. Exploitation of these vulnerabilities may allow an attacker to bypass security controls. Users and administrators are encouraged to ... read more
• TZCERT-SU-24-0963 (Ubuntu Security Update)
  Ubuntu has released security updates to address vulnerabilities in Drupal and Linux kernel. Exploitation of these vulnerabilities may allow an attacker to take control of affected system. Users and administrators ... read more
• TZCERT-SU-24-0961 (Oracle Linux Security Update)
  Oracle has released security update to address vulnerabilities in nodejs. Exploitation of these vulnerabilities may allow an attacker to take control of affected system. Users and administrators are encouraged to ... read more
• TZCERT-SU-24-0960 (F5 Security Update)
  F5 has released security updates to address vulnerabilities in Linux kernel. Exploitation of these vulnerabilities may allow an attacker to gain escalated privilege. Users and administrators are encouraged to review ... read more
• TZCERT-SU-24-0959 (SUSE Security Update)
  SUSE has released security updates to address vulnerabilities in multiple products. Exploitation of these vulnerabilities may allow an attacker to take control of affected system. Users and administrators are encouraged ... read more
• TZCERT-SU-24-0957 (DebianOS Security Update)
  Debian has released security updates to address vulnerabilities in trafficserver and python. Exploitation of these vulnerabilities may allow an attacker to cause a denial of service condition. Users and administrators ... read more
• TZCERT-SU-24-0958 (Chrome Security Update)
  Google has released security update to address vulnerabilities in powermail. Exploitation of these vulnerabilities may allow an attacker to gain escalated privilege. Users and administrators are encouraged to review Typo3 ... read more
• TZCERT-SU-24-0955 (Dell Security Update)
  Dell has released security updates to address vulnerabilities in multiple products. Exploitation of these vulnerabilities may allow an attacker to take control of affected system. Users and administrators are encouraged ... read more