Cert-IST (@cert_ist) header
Cert-IST (@cert_ist) profile picture

Cert-IST

@cert_ist

Le Cert-IST est dédié à la communauté Industrie, Services et Tertiaire. Il propose des services de prévention sécurité et d'assistance au traitement d'incidents

 Toulouse, France
cert-ist.com/public/
Joined March 2016
  • Tweets2.8K
  • Following0
  • Followers962
11Media
Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)Photo by Cert-IST (@cert_ist)
La France attribue les cyberattaques critiques ciblant les systèmes de réfrigération à l’Iran. tinyurl.com/3mrh7bd4

Campagnes de déstabilisation et sabotage menées à l’encontre des intérêts français par la Républi...

Depuis les années 2020, le Centre de coordination des Crises Cyber (C4) [1] a observé des attaques à but de déstabilisation et [...]

cyber.gouv.fr
63
SonicWall a corrigé une vulnérabilité de SonicOS pouvant permettre de contourner l'authentification SAML, et a averti ses clients qu'elle avait peut-être été exploitée dans le cadre d'attaques. tinyurl.com/3294z47w
SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins

SonicWall Patches Exploited SonicOS Vulnerability That Weakens VPN Logins

CVE-2026-19868 can let attackers holding credentials for a different login method get past SAML checks, including SAML-enforced MFA.

securityweek.com
2
1
83
sshole : sur Alpine Linux, un mot de passe trop long peut mener à un accès root via SSH tinyurl.com/2w3y3pnv
*sshole : la faille Linux qui peut ouvrir l'accès root via SSH

*sshole : la faille Linux qui peut ouvrir l'accès root via SSH

La faille *sshole (CVE-2026-123158) ouvre en SSH, avec un mot de passe trop long, des comptes Linux sans mot de passe. Alpine Linux est le premier concerné.

it-connect.fr
1
2
117
Debian et Ubuntu : une faille critique d’APT permet d’exécuter du code en root tinyurl.com/sktrtf94

Debian et Ubuntu : une faille critique d'APT permet d'exécuter du code en root

Si vous lancez une mise à jour sur votre serveur ou ordinateur Debian ou Ubuntu, un pirate placé sur la route de vos téléchargements pourrait glisser à APT un paquet piégé, installé ensuite avec les...

clubic.com
1
1
69
Crédit Mutuel Arkéa victime d’une cyberattaque : un détournement présumé de 118 millions d’euros tinyurl.com/4c3b9rju
Crédit Mutuel Arkéa victime d’une cyberattaque : ce que l’on sait

Crédit Mutuel Arkéa victime d’une cyberattaque : ce que l’on sait

Crédit Mutuel Arkéa victime d’une cyberattaque : ce que l’on sait du détournement présumé de 118 millions €

silicon.fr
1
1
142
Google démantèle XCPE, un botnet de 1,3 million de boîtiers TV Android infectés dès l’usine tinyurl.com/mr8pupbx
1,3 million de boîtiers TV Android piratés : Google démantèle un botnet chinois, installé dès...

1,3 million de boîtiers TV Android piratés : Google démantèle un botnet chinois, installé dès...

Google vient de démanteler XCPE, un botnet géant composé de plus de 1,3 million d'appareils Android, en majorité des boîtiers TV. Le virus était injecté dès l'usine par le fabricant chinois Videost...

01net.com
71
Noyau Linux : une faille critique permet des attaques root à distance sur les serveurs MPTCP tinyurl.com/34b24abt
Critical Linux kernel flaw allows remote root attacks on MPTCP servers

Critical Linux kernel flaw allows remote root attacks on MPTCP servers

Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running...

bleepingcomputer.com
1
104
Noyau Linux : la faille CVE-2026-98432 permet d’obtenir un accès root à distance tinyurl.com/4nx76jzr
Linux Kernel CVE-2026-98432 Flaw Enables Remote Root

Linux Kernel CVE-2026-98432 Flaw Enables Remote Root

Security researchers are closely monitoring a severe privilege escalation flaw inside the Linux operating system. Specifically, the Linux kernel CVE-2026-98432 vulnerability allows unauthenticated…

securityonline.info
1
186
WordPress 7.1.4 corrige 22 vulnérabilités, dont une faille menant à l’exécution de code à distance tinyurl.com/msast7az
WordPress 7.1.4 corrige 22 vulnérabilités, dont 1 faille menant à l'exécution de code

WordPress 7.1.4 corrige 22 vulnérabilités, dont 1 faille menant à l'exécution de code

WordPress 7.1.4 corrige 22 vulnérabilités, dont une faille d'exécution de code à distance liée au processus de mise à jour. Voici ce qu'il faut retenir.

it-connect.fr
1
1
89
Adobe corrige 8 failles critiques dans Campaign Classic permettant l’exécution de code arbitraire tinyurl.com/yaujd4ys
Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass

Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass

Adobe patches eight Campaign Classic flaws and a Connect code injection bug that could enable arbitrary code execution.

thehackernews.com
72
iOS 27.2 : Apple corrige plus de 160 failles de sécurité sur iPhone tinyurl.com/bdespj45
Installez-vite iOS 27.2 sur votre iPhone, Apple corrige plus de 160 failles de sécurité

Installez-vite iOS 27.2 sur votre iPhone, Apple corrige plus de 160 failles de sécurité

Apple vient de déployer iOS 27.2 sur tous les iPhone compatibles. En plus des nouveautés, la mise à jour colmate plus de 160 failles de sécurité dénichées sur l'iPhone. C'est pourquoi on vous...

01net.com
2
1
185
Tailworm : 11 failles non corrigées dans Tailscale, dont un accès root via Tailscale SSH tinyurl.com/mr2c27kv
96
Des failles critiques non corrigées du noyau Linux ont été divulguées par inadvertance sur une liste de diffusion publique tinyurl.com/ycrur675
Linux Kernel Security Flaws Accidentally Exposed, Including Two Critical RCE Bugs

Linux Kernel Security Flaws Accidentally Exposed, Including Two Critical RCE Bugs

Several unpatched Linux security vulnerabilities surfaced on public mailing lists in October, exposing technical details before fixes were broadly available.

cyberpress.org
1
132
Après PHP, c'est au tour de Fortinet. Ce 22 octobre 2026, l'éditeur a publié une salve de mises à jour pour FortiOS, FortiManager et FortiAnalyzer, avec des failles critiques découvertes grâce à l'IA. tinyurl.com/ejd98t77
Fortinet vous demande de patcher tout de suite, mais sans dire ce qu’il corrige

Fortinet vous demande de patcher tout de suite, mais sans dire ce qu’il corrige

Fortinet a publié le 22 octobre des correctifs urgents pour FortiOS, FortiManager et FortiAnalyzer, contre des failles critiques détectées grâce à l'IA.

it-connect.fr
1
2
355
PHP : deux failles critiques ont fuité avant l’heure, un correctif d’urgence est arrivé tinyurl.com/mr37mvvt
PHP : un correctif pour 2 failles critiques arrive aujourd'hui à 16h00

PHP : un correctif pour 2 failles critiques arrive aujourd'hui à 16h00

Deux failles critiques dans PHP ont fuité avant l'heure. Un correctif d'urgence est attendu le 21 octobre à 16 h. Voici ce que l'on sait et comment se préparer.

it-connect.fr
1
175
Hier, entre 14h47 et 16h21, le CLI d’OVHcloud sur GitHub distribuait un malware conçu pour voler vos secrets. Supprimer l’exécutable ne suffit pas : changez toutes les clés stockées sur la machine. tinyurl.com/9nthu6d6
OVHcloud : un pirate a glissé un logiciel espion dans plusieurs versions de son outil en ligne de...

OVHcloud : un pirate a glissé un logiciel espion dans plusieurs versions de son outil en ligne de...

Hier, si vous avez installé l’outil en ligne de commande d’OVHcloud depuis GitHub entre 14h47 et 16h21, alors vous avez récupéré un programme conçu pour fouiller votre disque à la recherche de...

clubic.com
2
1
131
Un identifiant dérobé chez ConnectWise a suffi à accéder directement à des centaines de tenants Microsoft 365, sans même avoir à contourner l’authentification multifacteur. tinyurl.com/2s62caev
Des centaines de tenants Microsoft 365 ont été ouverts via ConnectWise

Des centaines de tenants Microsoft 365 ont été ouverts via ConnectWise

Un identifiant volé chez ConnectWise a ouvert des centaines de tenants Microsoft 365, sans aucun MFA à contourner. Voici ce que les admins doivent vérifier.

it-connect.fr
1
103
BeyondTrust a averti ses clients sur la nécessité de corriger une faille critique dans son service Remote Support (RS), qui fait l'objet d'attaques « zero-day » depuis fin août. tinyurl.com/4242r3wj
BeyondTrust patches zero-day exploited in attacks since August

BeyondTrust patches zero-day exploited in attacks since August

BeyondTrust warned customers on Thursday to patch a critical flaw in its Remote Support (RS) that has been exploited in zero-day attacks since late August.

bleepingcomputer.com
2
1
82
Cisco alerte sur l’exploitation active d’une faille critique dans Secure Email Gateway, permettant à des attaquants non authentifiés d’écrire des fichiers arbitraires et d’exécuter des commandes en tant que root. tinyurl.com/4esjt8r7
Cisco Warns of Exploited Secure Email Gateway Vulnerability

Cisco Warns of Exploited Secure Email Gateway Vulnerability

Unauthenticated, remote attackers could write arbitrary files to the operating system and execute commands with root privileges.

securityweek.com
98
Patch Tuesday d'octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day tinyurl.com/yjejze43
Patch Tuesday d’octobre 2026 : 1 407 failles, Microsoft pulvérise son record

Patch Tuesday d’octobre 2026 : 1 407 failles, Microsoft pulvérise son record

Microsoft a corrigé 1 407 failles avec le Patch Tuesday d'octobre 2026, un nouveau record. Une faille zero-day est déjà exploitée : voici ce qu'il faut savoir.

it-connect.fr
1
2
86
Load more