N° 85 18 Novembre 2021
CYBER ACTUALITÉS DE LA SEMAINE CYBER-ACTU
Le Hackerlab 2021 est terminé. Il s'agissait d'un CTF de type Attaques & Défenses sur deux jours. Trois équipes finissent sur le podium. On note aussi une équipe révélation Découvrez en plus dans notre article CYBER-ACTU
L'expert en cybersécurité SaxX partage son expérience au cours d'une semaine de formation au hacking éthique les étudiants de l'I-CSSI Lisez l'article pour plus d'informations CYBER-ACTU
L'expert en cybersécurité SaxX en effet vécu une aventure en rapport à ce sujet. Découvrez comment le simple accès à un réseau wifi d’un hôtel de luxe d’une capitale africaine l'a conduit droit à l’accès au listing des clients des 6 derniers mois… CYBER AGENDA ACM CYBER ÉVÉNEMENT
Kaspersky organise son événement virtuel dédié aux professionnels de la sécurité informatique de l’Afrique francophone le 23 Novembre prochain Lisez l'article pour plus d'informations LES ALERTES ET VULNÉRABILITÉS DE LA SEMAINE
De multiples vulnérabilités ont été découvertes dans PostgreSQL Odyssey. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données. Lisez notre article pour en savoir plus
Une vulnérabilité a été découverte dans VMware Spring. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Une vulnérabilité a été découverte dans les produits Belden. Elle permet à un attaquant de provoquer un déni de service à distance. Les systèmes affectés sont : Hirschmann Classic RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS et OCTOPUS versions antérieures à 09.1.04 ; Hirschmann HiOS RSP, RSPE, RSPS, OS2, RED, EES, MSP, OS3 et GRS1040 versions antérieures à 08.4.00 et Hirschmann HiLCOS BAT54-Rail versions antérieures à 8.80
Trois vulnérabilités libellées CVE-2021-41773, CVE-2021-42013 et CVE-2021-41524 ont été découvertes sur des versions de Apache HTTP Server. Elles permettraient à un attaquant d’exécuter un déni de service à distance, une atteinte à l’intégrité et à la confidentialité des données et une exécution du code à distance.
Africa Cybersecurity Mag
Cyber-Sécurité | Cyber-Défense | Cyber-Stratégie | Cyber-Juridiction Vous ne souhaitez plus recevoir nos emails ? Vous pouvez vous désinscrire ici |