Aller au contenu

Blog · page 7/7

L'actualité des CVE, analysée

Vulnérabilités critiques et ajouts au CISA KEV, expliqués : ce qui est touché, les versions correctives, et quoi vérifier en premier.

  1. CVE-2024-3400 Palo Alto PAN-OS : RCE 10/10 activement exploitée

    Analyse complète de CVE-2024-3400 (CVSS 10.0) et des autres failles critiques PAN-OS. Patchs, IOC et bonnes pratiques pour sécuriser vos firewalls Palo Alto NGFW en 2026.

    CVE-2024-3400 · 4 min

  2. Nginx : CVE critiques et sécurisation de votre serveur web

    Nginx, deuxième serveur web mondial, n'est pas exempt de vulnérabilités critiques. Analyse des CVE majeures de Nginx et ngx_http_mp4_module, et guide de configuration sécurisée.

    CVE-2021-23017 CVE-2022-41741 · 4 min

  3. MOVEit CVE-2023-34362 : l'injection SQL qui a compromis des milliers d'entreprises

    CVE-2023-34362 est une injection SQL critique dans MOVEit Transfer exploitée par le gang Cl0p. Analyse de l'attaque, des victimes et des mesures de sécurisation.

    CVE-2023-34362 · 4 min

  4. Jenkins : CVE critiques et sécurisation de votre pipeline CI/CD

    Jenkins, l'outil CI/CD le plus utilisé, concentre des vulnérabilités critiques permettant l'exécution de code et l'accès aux secrets. Analyse des CVE majeures et bonnes pratiques.

    CVE-2024-23897 · 4 min

  5. Ivanti Connect Secure : les CVE critiques 2024 exploitées massivement

    Ivanti Connect Secure a concentré les pires vulnérabilités de 2024. Analyse des CVE-2024-21887, CVE-2023-46805, CVE-2024-21893 et mesures de sécurisation.

    CVE-2024-21887 · 4 min

  6. Heartbleed CVE-2014-0160 : la faille OpenSSL qui a ébranlé internet

    Heartbleed est la vulnérabilité OpenSSL la plus célèbre de l'histoire. Analyse de CVE-2014-0160, son impact sur la sécurité HTTPS mondiale et pourquoi elle est toujours d'actualité.

    CVE-2014-0160 · 4 min

  7. GitLab : CVE critiques et sécurisation de votre instance self-hosted

    GitLab self-hosted concentre des vulnérabilités critiques incluant des RCE et des prises de contrôle de comptes. Analyse des CVE majeures et bonnes pratiques de sécurisation.

    CVE-2021-22205 CVE-2023-7028 · 4 min

  8. ProxyShell CVE-2021-34473 : la chaîne RCE Exchange de l'été 2021

    ProxyShell est une chaîne de trois CVE dans Microsoft Exchange permettant une RCE non authentifiée. Analyse de CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 et protection.

    CVE-2021-34473 · 4 min

  9. EternalBlue et MS17-010 : la faille derrière WannaCry

    MS17-010, la vulnérabilité SMB exploitée par EternalBlue, est à l'origine de WannaCry et NotPetya. Analyse technique, impact mondial et mesures de protection.

    4 min

  10. Docker et Kubernetes : CVE critiques et sécurité des conteneurs

    Docker et Kubernetes concentrent des vulnérabilités permettant l'évasion de conteneurs et la compromission du cluster. Analyse des CVE majeures et hardening de votre infrastructure conteneurisée.

    CVE-2019-5736 · 4 min

  11. Comprendre le score CVSS : comment évaluer la gravité d'une CVE

    Le score CVSS (Common Vulnerability Scoring System) est la référence mondiale pour mesurer la sévérité d'une vulnérabilité. Apprenez à le décrypter en 5 minutes.

    3 min

  12. Citrix Bleed CVE-2023-4966 : vol de session sur NetScaler ADC et Gateway

    Citrix Bleed permet de voler des tokens de session valides sur Citrix NetScaler, contournant l'authentification et même le MFA. Analyse de CVE-2023-4966 et protection.

    CVE-2023-4966 · 4 min

  13. Atlassian Confluence : les CVE critiques et la sécurisation de votre wiki

    Confluence concentre des vulnérabilités RCE critiques régulièrement exploitées. Analyse des CVE majeures d'Atlassian Confluence et mesures de protection pour votre instance.

    CVE-2022-26134 · 4 min

  14. Apache HTTP Server : CVE critiques et sécurisation de votre serveur web

    Apache HTTP Server concentre des vulnérabilités critiques régulièrement exploitées. Analyse des CVE majeures incluant Log4Shell, CVE-2021-41773, CVE-2021-42013 et meilleures pratiques.

    CVE-2021-41773 CVE-2021-42013 · 4 min

  15. Top 10 CVE critiques de 2024 : les vulnérabilités qui ont marqué l'année

    Retour sur les 10 CVE les plus critiques de 2024 : RCE, élévations de privilèges, zero-days. Ce que les équipes sécurité doivent retenir.

    4 min

  16. Log4Shell (CVE-2021-44228) : anatomie de la faille qui a ébranlé internet

    CVE-2021-44228, score CVSS 10.0. Log4Shell reste l'une des vulnérabilités les plus exploitées de l'histoire. Analyse complète, impact et leçons à retenir.

    CVE-2021-44228 · 4 min

  17. CVE WordPress : comment surveiller et sécuriser votre site

    WordPress concentre des milliers de CVE chaque année. Guide complet pour identifier les vulnérabilités qui vous concernent et mettre en place une veille efficace.

    4 min

  18. FortiOS et Fortinet : vulnérabilités majeures et bonnes pratiques de sécurité

    Les appliances Fortinet sont omniprésentes dans les entreprises françaises. Tour d'horizon des CVE critiques FortiOS et des mesures pour sécuriser votre infrastructure.

    3 min