Bulletins d'actualité


CERTA-2006-ACT-018 Publié le 5 mai 2006
Le CERTA a été informé de la compromission d'un serveur web qui hébergeait un forum de type phpBB. L'analyse des journaux d'évènements a …
CERTA-2006-ACT-019 Publié le 28 avril 2006
Le CERTA a traité plusieurs cas de défigurations de sites pour la semaine du 4 au 11 mai 2006. Les deux premiers cas concernaient des failles relatives aux applications …
CERTA-2006-ACT-017 Publié le 28 avril 2006
Le CERTA a été informé de l'exploitation d'une faille concernant Horde 3 (voir avis CERTA-2006-AVI-153). La vulnérabilité affectant cet applicatif est …
CERTA-2006-ACT-016 Publié le 21 avril 2006
Le CERTA a traité un cas de compromission par exploitation en SSH d'un mot de passe faible pour le compte root. La machine ainsi compromise a ensuite été …
CERTA-2006-ACT-015 Publié le 14 avril 2006
Le CERTA a été informé d'attaques visant une vulnérabilité du service Help Viewer de Horde Application Framework 3. Ces attaques ont commencé au …
CERTA-2006-ACT-014 Publié le 7 avril 2006
Claroline et Dokeos sont deux outils permettant de créer des cours en ligne. De nombreuses vulnérabilités affectant les différentes versions de Claroline ont …
CERTA-2006-ACT-013 Publié le 31 mars 2006
Le CERTA a été contacté afin de donner un avis technique sur un incident touchant plusieurs machines. Ayant remarqué un ralentissement anormal, …
CERTA-2006-ACT-012 Publié le 24 mars 2006
Une vulnérabilité a été découverte dans le logiciel de routage de messages électroniques sendmail. Cette vulnérabilité concerne un …
CERTA-2006-ACT-011 Publié le 17 mars 2006
Le CERTA a été informé d'une vague d'infections de machines sous Windows par des codes malveillants de type SDbot. Ces infections ont eu pour principale …
CERTA-2006-ACT-010 Publié le 10 mars 2006
Les utilisateurs d'un établissement bancaire français ont été victimes le 07 mars d'une nouvelle tentative d'hameçonnage (phishing). Le courrier …