POST IT
Bon à savoir
[ Vulnérabilité Apache Log4J ] Nos produits impactés
Le 9 décembre dernier, Apache a publié une vulnérabilité zero-day (CVE-2021-44228) pour Apache Log4j appelée « Log4Shell ». Cette vulnérabilité a été classée comme « Critique » avec un score CVSS de 10.0, permettant l'exécution de code à distance avec les privilèges...
[ Log4Shell ] At-Defense Research
Dear All, These last days were marked by the "Most sensitive vulnerability ever published on Internet" aka Log4j. Our team of researchers and SOC analysts worked hard since friday to create detections rules and prevent exploitation for our SOC customers. Due to the...
[ Bulletin Sécurité ] Multiples vulnérabilités Apache Log4J – DEV
Le 9 décembre dernier, Apache a publié une vulnérabilité zero-day (CVE-2021-44228) pour Apache Log4j appelée « Log4Shell ». Cette vulnérabilité a été classée comme « Critique » avec un score CVSS de 10.0, permettant l'exécution de code à distance avec des privilèges...
[ BUG ] Patch Windows Novembre – impacts majeurs sur les authentifications Kerberos
Microsoft a publié début novembre les patchs de sécurité pour ses environnements Windows Servers. Un dysfonctionnement majeur a été découvert sur ces patchs, dont voici les détails.ImpactLe mécanisme de délégation Kerberos (S4u2self) ne fonctionne plus. Si une...
Social Networks