Partagez les alertes sur LinkedIn
Alertes - News Cybersécurité
Rechercher dans la base de données de vulnérabilités
Le NVD (National Vulnerability Database) est le référentiel du gouvernement américain des données de gestion des vulnérabilités. La recherche au sein de la base NVD peut se faire par nom de produit, un nom de fournisseur, suivant un identifiant CVE (Common Vulnerabilities and Exposures), par date ou encore selon une une liste de vulnérabilités que l’on peut rencontrer dans les logiciels (CWE – Common Weakness Enumeration). Lien recherche sur NVD.nist.gov
Alertes vulnérabilités IACS
- Ruijie Reyee OS
- Fuji Electric Tellus Lite V-Simulator
- Siemens RUGGEDCOM APE1808
- Open Automation Software
- ICONICS and Mitsubishi Electric GENESIS64 Products
- Fuji Electric Monitouch V-SFT
- Schneider Electric PowerLogic PM55xx and PowerLogic PM8ECC
- Schneider Electric PowerLogic P5
- Hitachi Energy RTU500 Scripting Interface
- Schneider Electric EcoStruxure Control Expert, EcoStruxure Process Expert, and Modicon M340, M580 and M580 Safety PLCs
- Hitachi Energy MicroSCADA Pro/X SYS600
- OSCAT Basic Library
Menaces ou activités susceptibles d’avoir un impact sur les réseaux informatiques d’infrastructure critique
- Fuji Electric Monitouch V-SFT
- ICONICS and Mitsubishi Electric GENESIS64 Products
- Open Automation Software
- Siemens RUGGEDCOM APE1808
- Fuji Electric Tellus Lite V-Simulator
- Ruijie Reyee OS
- CISA, NSA, FBI and International Partners Publish Guide for Protecting Communications Infrastructure
- Reframing Cybersecurity Awareness Raising: Exploring the human factor in cybersecurity communication
- Secteur de l'eau : état de la menace informatique (28 novembre 2024)
- [Document] Etat de l’art des connaissances sur les conditions de destruction des PFAS par incinération et méthodes de mesurage pour leur caractérisation dans les rejets à l'atmosphère (Journée technique : « Les PFAS dans l’air »)
- [Document] Proposition de méthodologie de mesurage des PFAS dans les dépôts atmosphériques autour d'installations classées (Journée technique : « Les PFAS dans l’air »)
- [Actualité] Effets des perturbateurs endocriniens : le projet OBERON livre ses résultats en vidéo
- [Document] Analyse des PFAS dans l’air en temps réel par CI-ToF-MS (Journée technique : « Les PFAS dans l’air »)
- [Document] Camion laboratoire / vue extérieure
- [Document] Camion laboratoire / vue intérieure
Alertes de sécurité récentes
Destinées à prévenir d’un danger immédiat (FR)
- Vulnérabilité sur l'interface de management des équipements Palo Alto Networks (15 novembre 2024)
- Vulnérabilité dans Fortinet FortiManager (23 octobre 2024)
- Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)
- Vulnérabilités affectant OpenPrinting CUPS (27 septembre 2024)
- Vulnérabilité dans SonicWall (10 septembre 2024)
- Multiples vulnérabilités dans Roundcube (09 août 2024)
- Vulnérabilité dans OpenSSH (01 juillet 2024)
NEWS (EU)
- Reframing Cybersecurity Awareness Raising: Exploring the human factor in cybersecurity communication
- Navigating cybersecurity investments in the time of NIS 2
- BlueOLEx 2024 exercise: EU-CyCLONe test its cyber crisis response preparedness
- Asking for your feedback: ENISA technical guidance for the cybersecurity measures of the NIS2 Implementing Act
- Prioritising eHealth cybersecurity against emerging challenges
- Team Europe wins the International Cybersecurity Challenge 2024!
- ENISA Cybersecurity Resilience and Market Conference: Joining forces for a cyber-secure and resilient digital single market
Nouvelles Menaces et Incidents
Ces rapports détaillent l’état des connaissances et les investigations de l’ANSSI en analyse de la menace et traitements d’incidents
- Secteur de l'eau : état de la menace informatique (28 novembre 2024)
- Secteur de la santé - État de la menace informatique (07 novembre 2024)
- Exfiltration de données du secteur social - Retour d’expérience du CERT-FR (24 septembre 2024)
- Organismes de recherche et think tanks - État de la menace informatique (02 septembre 2024)
- Codes malveillants utilisés à des fins destructrices (11 juillet 2024)
- 🇬🇧 Malicious activities linked to the Nobelium intrusion set (19 juin 2024)
- Failles sur les équipements de sécurité - Retour d'expérience du CERT-FR (12 juin 2024)
Notes d'informations
Ces notes font état de phénomènes à portée générale avec des conseils de prévention et réactions.
- CERTFR-2017-INF-001 : Protection contre les rançongiciels (27 juin 2017)
- CERTFR-2015-INF-001 : DNS Rebinding (15 juin 2015)
- CERTA-2012-INF-002 : Les défigurations de sites Web (02 mars 2012)
- CERTA-2012-INF-001-001 : Dénis de service – Prévention et réaction (27 janvier 2012)
- CERTA-2008-INF-004 : E-mail backscatting, pollution par des rapports de non-livraison de courriels (19 décembre 2008)
- CERTA-2008-INF-003 : Les attaques de type « cross-site request forgery » (17 décembre 2008)
- CERTA-2008-INF-002 : Du bon usage du DNS (25 juillet 2008)