Vulnérabilité dans Google Chromium
Le 16 juillet 2025, la CISA et plusieurs sources de cybersécurité ont signalé une vulnérabilité critique dans Google Chromium. Référencée sous CVE-2025-6558, cette faille affecte le composant ANGLE (Almost Native Graphics Layer Engine) et le GPU du navigateur, qui assurent le rendu graphique.…
Vulnérabilité dans CrushFTP
Le 18 juillet 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille critique dans CrushFTP, un logiciel utilisé pour transférer des fichiers en entreprise. Référencée sous CVE-2025-54309, cette vulnérabilité permet à un attaquant distant d’obtenir un…
Vulnérabilité dans Microsoft SharePoint
Le 9 juillet 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille de sécurité dans Microsoft SharePoint, un logiciel de collaboration utilisé par de nombreuses entreprises. Référencée sous CVE-2025-49704, cette vulnérabilité permet à un utilisateur…
Vulnérabilité dans Microsoft Sharepoint
Le 22 juillet 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a alerté sur une faille critique dans Microsoft SharePoint. Référencée sous CVE-2025-49706, cette vulnérabilité d’authentification défaillante permet à un attaquant disposant d’un accès limité d’usurper une identité sur…
Vulnérabilité dans Citrix NetScaler ADC and Gateway
Le 10 juillet 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a émis une alerte concernant une faille de sécurité critique dans les produits Citrix NetScaler, utilisés pour gérer les connexions à distance (comme les VPN). Référencée sous CVE-2025-5777, cette vulnérabilité…
Vulnérabilité dans Synacor Zimbra Collaboration Suite
Le 7 juillet 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a émis une alerte concernant une faille de sécurité critique dans Synacor Zimbra Collaboration Suite (ZCS), une plateforme de messagerie et de collaboration utilisée par de nombreuses organisations. …