Veille automatisée du 2025-06-21 pour pocGemini via Gemini gemini-2.5-flash

Catégories

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⚠️Alertes de Sécurité Importantes (CVSS > 7.5)⚠️

🚨 Vulnérabilité critique de Veeam CVE-2025-23121 avec un score CVSS de 9.9

Table des Matières

🚨 Vulnérabilités multiples dans les produits IBM (20 juin 2025)

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d’entre elles permettent à un attaquant d’exécuter du code arbitraire, de provoquer un déni de service ou d’obtenir des informations sensibles.

🚨 Multiples vulnérabilités dans Microsoft Edge (20 juin 2025)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant d’exécuter du code arbitraire, de provoquer un déni de service ou d’obtenir des informations sensibles.

🚨 Multiples vulnérabilités dans le noyau Linux de SUSE (20 juin 2025)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d’entre elles permettent à un attaquant d’exécuter du code arbitraire ou de provoquer un déni de service.

🚨 Vulnérabilité dans les produits Microsoft (20 juin 2025)

Une vulnérabilité a été découverte dans les produits Microsoft. Elle permet à un attaquant de provoquer un déni de service.

🚨 Multiples vulnérabilités dans les produits Citrix (20 juin 2025)

De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles permettent à un attaquant d’exécuter du code arbitraire, de provoquer un déni de service ou d’obtenir des informations sensibles.

🚨 Vulnérabilité d’exécution de code à distance dans les fichiers de raccourci Internet CVE-2025-33053

Correction de la description et du titre de la CVE. Ceci est un changement d’information uniquement.

🚨 Nouvelles failles Linux permettent un accès Root complet via PAM et Udisks

Les chercheurs en cybersécurité ont découvert deux failles d’escalade de privilèges locales (LPE) qui pourraient être exploitées pour obtenir un accès root complet sur les principales distributions Linux.

  • 📅 PubDate: Thu, 19 Jun 2025 03:33:00

🚨 Multiples vulnérabilités dans Mattermost Server (19 juin 2025)

De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant d’exécuter du code arbitraire ou d’obtenir des informations sensibles.

🚨 Multiples vulnérabilités dans VMware Tanzu (19 juin 2025)

De multiples vulnérabilités ont été découvertes dans VMware Tanzu. Elles permettent à un attaquant de provoquer un déni de service ou d’obtenir des informations sensibles.

🚨 Vulnérabilité dans Cisco Meraki MX (19 juin 2025)

Une vulnérabilité a été découverte dans Cisco Meraki MX. Elle permet à un attaquant de provoquer un déni de service.

🚨 Multiples vulnérabilités dans ClamAV (19 juin 2025)

De multiples vulnérabilités ont été découvertes dans ClamAV. Certaines d’entre elles permettent à un attaquant d’exécuter du code arbitraire ou de provoquer un déni de service.

🚨 Veeam corrige CVE-2025-23121: Vulnérabilité RCE critique évaluée à 9.9 CVSS

Veeam a déployé des correctifs pour contenir une faille de sécurité critique impactant son produit Backup & Replication.

🚨 La CISA alerte sur l’exploitation active d’une vulnérabilité d’escalade de privilèges du noyau Linux

L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mardi une faille de sécurité activement exploitée au catalogue.

  • 📅 PubDate: Wed, 18 Jun 2025 06:43:00

🚨 Multiples vulnérabilités dans les produits Veeam (18 juin 2025)

De multiples vulnérabilités ont été découvertes dans les produits Veeam. Elles permettent à un attaquant d’exécuter du code arbitraire, de provoquer un déni de service ou d’obtenir des informations sensibles.

🚨 Multiples vulnérabilités dans Moodle (18 juin 2025)

De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d’entre elles permettent à un attaquant d’exécuter du code arbitraire ou d’obtenir des informations sensibles.

🚨 Multiples vulnérabilités dans Synacor Zimbra Collaboration (18 juin 2025)

De multiples vulnérabilités ont été découvertes dans Synacor Zimbra Collaboration. Elles permettent à un attaquant d’exécuter du code arbitraire, de provoquer un déni de service ou d’obtenir des informations sensibles.

🚨 Multiples vulnérabilités dans les produits Atlassian (18 juin 2025)

De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Elles permettent à un attaquant d’exécuter du code arbitraire, de provoquer un déni de service ou d’obtenir des informations sensibles.

🚨 Multiples vulnérabilités dans Google Chrome (18 juin 2025)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant d’exécuter du code arbitraire ou de provoquer un déni de service.

🚨 Google Chrome Zero-Day CVE-2025-2783 exploité par TaxOff pour déployer le backdoor Trinper

Une faille de sécurité de Google Chrome, désormais corrigée, a été exploitée en tant que zero-day par un acteur de la menace connu sous le nom de TaxOff.

🚨 Une faille LangSmith pourrait exposer les clés OpenAI et les données utilisateur via des agents malveillants

Des chercheurs en cybersécurité ont divulgué une faille de sécurité, désormais corrigée, dans la plateforme LangSmith de LangChain.

  • 📅 PubDate: Tue, 17 Jun 2025 17:33:00

🚨 Des hackers exploitent une faille critique de Langflow pour lancer le Botnet Flodrix

Une vulnérabilité dans l’outil populaire basé sur Python pour la création d’agents et de workflows IA est sous exploitation active.

  • 📅 PubDate: Tue, 17 Jun 2025 13:28:02

🚨 Nouvelle variante du botnet Flodrix exploite une faille RCE du serveur Langflow AI pour lancer des attaques DDoS

Des chercheurs en cybersécurité ont attiré l’attention sur une nouvelle campagne qui exploite activement une récente faille RCE dans le serveur Langflow AI.

  • 📅 PubDate: Tue, 17 Jun 2025 09:32:00

🚨 La faille CVE-2023-33538 du routeur TP-Link sous exploitation active, la CISA émet une alerte immédiate

L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté lundi une faille de sécurité de haute gravité à son catalogue.

🚨 Mot de passe “b” codé en dur dans Sitecore XP provoque un risque RCE majeur

Des chercheurs en cybersécurité ont divulgué trois failles de sécurité dans la populaire plateforme Sitecore Experience Platform.

  • 📅 PubDate: Tue, 17 Jun 2025 10:33:00

🚨 Vulnérabilité de divulgation d’informations M365 Copilot CVE-2025-32711

Ajout d’un accusé de réception. Ceci est un changement d’information uniquement.

🚨 Vulnérabilité de contournement de fonctionnalité de sécurité Visual Studio Code CVE-2025-21264

Dans le tableau des mises à jour de sécurité, l’extension Microsoft Visual Studio CoPilot Chat a été ajoutée car elle est également affectée.

LinkedIn Reddit