Vous êtes sur le site public du Cert-IST

HUB de gestion de crise
31 mai 2023
Risque moyen
Risque moyen
(*) Hors conflit RU-UA : Le cadenas ne prend pas en compte le risque induit par le conflit RU-UA, bien que cette menace RU-UA soit toujours présente.
Niveau d'alerte
Maj. Info
3CX Desktop App (CVE-2023-29059) <3 mois
Outlook (CVE-2023-23397) <1 mois
VMware ESXiArgs       <6 mois
ManageEngine (CVE-2022-47966)       <6 mois
Exchange ProxyNotShell       <6 mois
Spring4Shell >6 mois
Russie - Ukraine <1 mois
Log4j       >6 mois
Exchange (CVE-2021-26855)       >6 mois
Ransomware <6 mois
Meltdown/Spectre       <1 sem.

 
Publications du Cert-IST
15 Fév 2023 Bilan Cert-IST des failles et attaques de l'année 2022
Le Cert-IST rend public son Bilan 2022 des principales failles et attaques survenues pendant l'année.
02 Jan 2023 FORUM Cert-IST 2022
Les présentations du Forum 2022 sont disponibles
01 Jun 2022 En bref : Un point sur le rapport IC3 du FBI
Cet article est tirée du Bulletin mensuel Cert-IST n°294 (mars 2022).
24 Mai 2022 Que nous apprend la fuite de données Conti ?
Cet article est tirée du Bulletin mensuel Cert-IST n°293 (février 2022).
18 Fév 2022 Bilan Cert-IST des failles et attaques de l'année 2021
Le Cert-IST rend public son Bilan 2021 des principales failles et attaques survenues pendant l'année.
11 Jan 2022 Stratégie de patch management
Cet article est tirée du Bulletin mensuel Cert-IST n°289 (octobre 2021).
15 Nov 2021 This is how they tell me the world ends
Cet article est tirée du Bulletin mensuel Cert-IST n°287 (août 2021).
Exemples d'avis émis la semaine précédente
Risque Moyen AV-2023.0875 - Vulnérabilités dans les navigateurs basés sur Chromium
Risque Moyen AV-2023.0874 - Vulnérabilité dans Tixeo Meeting Management Server (TMMS)
Risque Moyen AV-2023.0873 - Multiples vulnérabilités dans Wind River Linux
Risque Moyen AV-2023.0872 - Vulnérabilités dans le noyau Linux
Risque Moyen AV-2023.0871 - Vulnérabilité dans libreswan