Alertes de sécurité

Campagne de rançongiciel Bad Rabbit

CERTFR-2017-ALE-016 Publié le 25 octobre 2017 Cloturée le 27 novembre 2017

Le 24 octobre 2017, le CERT-FR a constaté une vague de distribution de rançongiciel, Bad Rabbit, principalement localisée en Russie et dans des pays d'Europe de l'Est.

Bad Rabbit partage des portions de code avec Petya et NotPetya. Pour rappel, …

Vulnérabilité dans le protocole WPA/WPA2

CERTFR-2017-ALE-014 Publié le 16 octobre 2017 Cloturée le 27 novembre 2017

Plusieurs vulnérabilités ont été découvertes dans WPA/WPA2. Il est possible lors de l'établissement d'une session de communication utilisant le protocole WPA/WPA2 d'interférer sur le mécanisme en quatre temps visant à assurer la confidentialité des échanges. Lors de cette phase …

Vulnérabilités dans la bibliothèque Infineon RSA

CERTFR-2017-ALE-015 Publié le 16 octobre 2017 Cloturée le 27 novembre 2017

Le 16 octobre 2017, des chercheurs de l'université Masaryk (République Tchèque), ont publié un article sur la découverte d'une vulnérabilité dans la bibliothèque RSA développée par Infineon.

Leurs travaux seront présentés le 2 novembre 2017 à la conférence "ACM Conference on Computer …

Présence de code malveillant dans Piriform CCleaner

CERTFR-2017-ALE-013 Publié le 18 septembre 2017 Cloturée le 9 octobre 2017
Le 18 septembre 2017, un représentant de Piriform CCleaner a annoncé que depuis le 15 août 2017, CCleaner et CCleaner Cloud contenaient une portion de code malveillant permettant de télécharger une porte dérobée sur le poste des utilisateurs.

Campagne de messages électroniques non sollicités de type Jaff

CERTFR-2017-ALE-011 Publié le 14 mai 2017 Cloturée le 27 juin 2017
Depuis le 11 mai 2017, le CERT-FR constate une nouvelle campagne de courriels malveillants contenant des pièces jointes au format PDF. Ce PDF contient un document embarqué au format DOCM contenant lui-même une macro malveillante lançant le téléchargement puis l'exécution du rançongiciel …

Propagation d’un rançongiciel exploitant les vulnérabilités MS17-010

CERTFR-2017-ALE-010 Publié le 12 mai 2017 Cloturée le 27 juin 2017
Le CERT-FR constate l'apparition d'un nouveau rançongiciel qui exploite des vulnérabilités d'exécution de code à distance pour se propager. Ces vulnérabilités sont celles décrites dans le bulletin de sécurité MS17-010 (cf. CERTFR-2017-AVI-082, section Documentation). L'attention est …

Vulnérabilité dans Microsoft Malware Protection Engine

CERTFR-2017-ALE-009 Publié le 9 mai 2017 Cloturée le 15 mai 2017
Une vulnérabilité a été découverte dans Microsoft Malware Protection Engine. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Vulnérabilité dans les commutateurs Cisco

CERTFR-2017-ALE-005 Publié le 20 mars 2017 Cloturée le 10 mai 2017
Une vulnérabilité a été découverte dans les commutateurs Cisco. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.