Alerte de sécurité – Vulnérabilité dans ConnectWise ScreenConnect
Le 2 juin 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans ScreenConnect,un logiciel utilisé pour la gestion à distance des systèmes. Référencée sous CVE-2025-3935, cette vulnérabilité permet à un attaquant distant d’exploiter une…
Alerte de sécurité – Vulnérabilité dans Samsung MagicINFO 9 Server
Le 22 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Samsung MagicINFO 9 Server est une solution tout-en-un prenant en charge la gestion du contenu, des appareils et des données. Référencée sous…
Alerte de sécurité – Vulnérabilité dans Ivanti Endpoint Manager Mobile (EPMM)
Le 13 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Ivanti Endpoint Manager Mobile (EPMM), un logiciel de gestion des appareils mobiles. Référencée sous CVE-2025-4427, cette vulnérabilité permet à un attaquant non…
Alerte de sécurité – Vulnérabilité dans Ivanti Endpoint Manager Mobile (EPMM)
Le 19 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Ivanti Endpoint Manager Mobile (EPMM), solution de gestion unifiée des terminaux mobiles. Référencée sous CVE-2025-4428, cette vulnérabilité permet à un attaquant authentifié…
Alerte de sécurité – Vulnérabilité dans ZKTeco BioTime
Le 19 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a signalé une faille de sécurité dans l’API iclock de ZKTeco BioTime version 8.5.5. ZKTeco BioTime est un logiciel de gestion du temps et des présences basées sur le…
Alerte de sécurité – Vulnérabilité dans MDaemon Email Server
Le 19 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans MDaemon Email Server, un serveur de messagerie électronique. Référencée sous CVE-2024-11182, Cette vulnérabilité permet à un attaquant distant d’exécuter du code JavaScript…