Tag
Deux vulnérabilités dans la négociation VPN des passerelles Check Point permettent d'exécuter du code à distance sans identifiants. Les correctifs existent depuis le 9 septembre. Le NCSC néerlandais estime élevées la probabilité d'exploitation comme l'ampleur des dégâts.
Kelvyn3 min de lecture
Une vulnérabilité permet de contourner l'authentification sur les serveurs virtuels AAA et Gateway de Citrix NetScaler. Des chercheurs ont observé des tentatives d'exploitation dès le lendemain de la divulgation.
Kelvyn3 min de lecture
SonicWall a publié un correctif d'urgence le 2 septembre pour deux failles zero-day de sa gamme SMA1000, déjà exploitées ensemble par des attaquants. Plus de 400 appliances sont directement exposées sur Internet.
Kelvyn3 min de lecture