Bilan de la semaine : correction d'une faille critique dans les pare-feu SonicWall, APT exploite WPS Office pour Windows RCE - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

SonicWall corrige une faille critique affectant ses pare-feu (CVE-2024-40766) SonicWall a corrigé une vulnérabilité critique (CVE-2024-40766) dans ses pare-feu de nouvelle génération qui pourrait permettre à des attaquants distants d'accéder sans autorisation aux ressources et, dans des conditions spécifiques, de planter les appareils.

Nuclei : scanner de vulnérabilités open source Nuclei est un scanner de vulnérabilités open source rapide et personnalisable alimenté par des modèles basés sur YAML.

Le groupe APT exploite la vulnérabilité RCE de WPS Office pour Windows (CVE-2024-7262) Les chercheurs d'ESET ont découvert une vulnérabilité d'exécution de code à distance dans WPS Office pour Windows (CVE-2024-7262). APT-C-60, un groupe de cyberespionnage aligné sur la Corée du Sud, l'exploitait pour cibler les pays d'Asie de l'Est. En examinant la cause première, ESET a découvert une autre façon d'exploiter le code défectueux (CVE-2924-7263).

Versa Director Zero Day exploité pour compromettre les FAI et MSP (CVE-2024-39717) Des attaquants avancés et persistants ont exploité une vulnérabilité Zero Day (CVE-2024-39717) dans Versa Director pour compromettre l...
[Courte citation de 8% de l'article original]