RadioCSIRT #94 – Vos news quotidienne Cybersécurité du 15 Novembre 2024

🎙️ RadioCSIRT – Vos news quotidiennes Cybersécurité du vendredi 15 novembre 2024 – Épisode 94

Au programme aujourd’hui :

💻 Vulnérabilités critiques dans les produits Palo Alto Networks Des vulnérabilités affectant PAN-OS et GlobalProtect de Palo Alto Networks, dont des failles d’exécution de code à distance et d’élévation de privilèges.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0986/

💻 Failles de sécurité dans Symfony Une vulnérabilité critique identifiée dans le framework Symfony, affectant le Security Component et exposant les applications à des risques de contournement d’accès.
Plus d’infos : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0984/

💻 Multiples vulnérabilités dans F5 BIG-IP Des failles dans F5 BIG-IP, notamment des risques de déni de service et de commandes non autorisées, compromettant la stabilité et la sécurité des réseaux.

💻 Vulnérabilités dans OpenSSL Des failles critiques identifiées dans OpenSSL, incluant des risques d’attaques Man-in-the-Middle en TLS, exposant les connexions sécurisées à des interceptions.

💻 Spyware Pegasus : Détails sur les infections via WhatsApp Le spyware Pegasus continue d’infecter les appareils via WhatsApp en exploitant des vulnérabilités dans le chiffrement, permettant des accès à distance non autorisés.
Plus d’infos : https://therecord.media/pegasus-spyware-infections-detailed-whatsapp-lawsuit

Pour toute question ou suggestion, contactez-nous au 📞 07 68 72 20 09.

🎧 Écoutez RadioCSIRT sur Apple Podcasts, Deezer, Spotify, Soundcloud, YouTube, Amazon Music et sur le site RadioCSIRT.