Relier choix technologiques, organisation, risques et objectifs métier pour construire une stratégie numérique réaliste et durable.
204 articles · Dernier article mis à jour
Chrome : impact à préciser auprès de l’éditeur. Le dossier du 2026-06-05 examine 3 entrées de versions et 429 CVE, les versions documentées et les contrôles adaptés aux navigateurs, à partir de CERTFR-2026-AVI-0692.
Active IQ Config Advisor : contournement des contrôles de sécurité. Le dossier du 2026-06-04 examine 2 entrées de versions et 2 CVE, les versions documentées et les contrôles adaptés aux sauvegardes, à partir de CERTFR-2026-AVI-0686.
ArubaOS-CX : contournement des contrôles de sécurité. Le dossier du 2026-06-03 examine 4 entrées de versions et 1 CVE, les versions documentées et les contrôles adaptés aux accès réseau, à partir de CERTFR-2026-AVI-0683.
Firefox pour iOS : exécution de code à distance. Le dossier du 2026-06-02 examine 1 entrée de version et 2 CVE, les versions documentées et les contrôles adaptés aux navigateurs, à partir de CERTFR-2026-AVI-0676.
Anti Targeted Attack Server : déni de service. Le dossier du 2026-06-01 examine 1 entrée de version et 1 CVE, les versions documentées et les contrôles adaptés aux outils de détection, à partir de CERTFR-2026-AVI-0668.
Oracle Database Server (Net Service) : exécution de code à distance. Le dossier du 2026-05-30 examine 1 entrée de version et 3 CVE, les versions documentées et les contrôles adaptés aux bases de données, à partir de CERTFR-2026-AVI-0662.
SUSE : élévation de privilèges. Le dossier du 2026-05-29 examine 11 entrées de versions et 75 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0664.
NetApp : exécution de code à distance. Le dossier du 2026-05-28 examine 5 entrées de versions et 1 CVE, les versions documentées et les contrôles adaptés aux sauvegardes, à partir de CERTFR-2026-AVI-0656.
NGINX Plus, NGINX Open Source : exécution de code à distance. Le dossier du 2026-05-26 examine 4 entrées de versions et 1 CVE, les versions documentées et les contrôles adaptés aux accès réseau, à partir de CERTFR-2026-AVI-0643.
Debian 11 bullseye : élévation de privilèges. Le dossier du 2026-05-25 examine 2 entrées de versions et 1 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0636.
Vision One, Apex One : élévation de privilèges. Le dossier du 2026-05-24 examine 3 entrées de versions et 8 CVE, les versions documentées et les contrôles adaptés aux outils de détection, à partir de CERTFR-2026-AVI-0642.
Debian trixie, Debian bookworm : élévation de privilèges. Le dossier du 2026-05-23 examine 2 entrées de versions et 6 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0637.
SPIP : contournement des contrôles de sécurité. Le dossier du 2026-05-22 examine 1 entrée de version et 0 CVE, les versions documentées et les contrôles adaptés aux applications web, à partir de CERTFR-2026-AVI-0635.
Java CAS client : atteinte à la confidentialité. Le dossier du 2026-05-21 examine 1 entrée de version et 0 CVE, les versions documentées et les contrôles adaptés aux identités, à partir de CERTFR-2026-AVI-0625.
Suricata : exécution de code à distance. Le dossier du 2026-05-20 examine 2 entrées de versions et 16 CVE, les versions documentées et les contrôles adaptés aux outils de détection, à partir de CERTFR-2026-AVI-0614.
Le renseignement sur les menaces fournit déjà à de nombreuses entreprises des informations fiables sur les attaquants, les campagnes, les vulnérabilités et les menaces spécifiques à leur secteur. Cependant, sa valeur ajoutée est souvent limitée par…
Azure Local : élévation de privilèges. Le dossier du 2026-05-19 examine 2 entrées de versions et 1 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0611.
Microsoft Edge : exécution de code à distance. Le dossier du 2026-05-18 examine 1 entrée de version et 76 CVE, les versions documentées et les contrôles adaptés aux navigateurs, à partir de CERTFR-2026-AVI-0607.
Safari : contournement des contrôles de sécurité. Le dossier du 2026-05-15 examine 1 entrée de version et 21 CVE, les versions documentées et les contrôles adaptés aux navigateurs, à partir de CERTFR-2026-AVI-0590.
Azure SDK pour Java : exécution de code à distance. Le dossier du 2026-05-14 examine 11 entrées de versions et 7 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0587.
.NET 9.0 sur Mac OS : élévation de privilèges. Le dossier du 2026-05-13 examine 15 entrées de versions et 2 CVE, les versions documentées et les contrôles adaptés à la plateforme d’exécution, à partir de CERTFR-2026-AVI-0586.
Nextcloud Enterprise Server : contournement des contrôles de sécurité. Le dossier du 2026-05-12 examine 19 entrées de versions et 10 CVE, les versions documentées et les contrôles adaptés aux applications web, à partir de CERTFR-2026-AVI-0569.
L'email marketing reste l'un des leviers numériques les plus puissants pour engager, convertir et fidéliser ses clients. Pourtant, face à la surabondance de messages dans nos boîtes de réception, il est devenu indispensable de se distinguer par la…
Dans un environnement digital de plus en plus concurrentiel, les marques cherchent en permanence à se différencier et à engager leurs clients de façon innovante. La réalité augmentée (RA) s'impose désormais comme un outil incontournable du…
