CERT FIDELILIUM

CERT

Un CERT (pour Computer Emergency Response Team) est une équipe spécialisée dont la mission principale est d'assurer la cybersécurité en gérant les incidents de sécurité informatique. Ces équipes agissent comme des 'premiers secours' en cas de cyberattaque, fournissant une expertise technique pour la détection, l'analyse, la réponse et la coordination.

Le terme CSIRT (Computer Security Incident Response Team) est très souvent utilisé comme un synonyme de CERT, bien qu'il puisse parfois désigner de manière plus précise la fonction de réponse aux incidents au sein d'une organisation.

Les membres du CERT FIDELILIUM proposent des services d'intervention rapide, d'audits et de tests d'intrusion (Pentests), lesquels sont typiques des missions d'un CERT/CSIRT pour aider les entreprises à se défendre contre les cybermenaces.

Contact:

Numéro: +33 1 89 71 43 78
Mail: cert@fidelilium.com
Clef public: publickey - cert@fidelilium.com - 0x6158540A.asc

Veille CERT - dernières 24h

MEDIUM Cyber 2026-08-24 18:21:53

FFmpeg : vulnérabilité de déni de service via dnn_execute_model_tf()

FFmpeg présente une vulnérabilité permettant un déni de service via la fonction dnn_execute_model_tf(). Aucun identifiant CVE n'est mentionné dans l'annonce de Vigilance.fr.
MEDIUM Cyber 2026-08-24 17:57:58

TikTok verse 400 millions de dollars pour violations de la protection des données enfants

TikTok a accepté un règlement de 400 millions de dollars avec le Département de Justice américain pour des violations de la COPPA. L'accusation portait sur la collecte illégale de données personnelles d'enfants sans consentement parental.
MEDIUM Cyber 2026-08-24 16:21:55

Debian 11 : Vulnérabilité Cloud-init permettant accès non autorisé en lecture/écriture

Une vulnérabilité dans Cloud-init sur Debian 11 permet à des attaquants de contourner les restrictions d'accès pour lire ou modifier des données. Les utilisateurs sont invités à appliquer les correctifs de sécurité disponibles.
HIGH Cyber 2026-08-24 16:01:31

Récapitulatif hebdomadaire : attaques PLC pilotées par IA, compromissions GitLab et fuites de clés Stripe

Le récapitulatif hebdomadaire met en lumière l'émergence d'attaques PLC assistées par IA, des compromissions GitLab et des fuites de clés Stripe. Ces incidents illustrent la diversification des vecteurs d'attaque et l'exploitation de vulnérabilités connues.
MEDIUM Cyber 2026-08-24 15:52:51

Jenkins Plugins : Multiples Vulnérabilités Identifiées (24/06/2026)

Plusieurs vulnérabilités ont été identifiées dans des plugins Jenkins selon un bulletin Vigilance.fr du 24/06/2026. Les équipes DevOps sont invitées à vérifier et mettre à jour leurs installations.
HIGH Cyber 2026-08-24 15:46:49

SynkLoader : Un Malware Multitool Précurseur Potentiel de Ransomware

SynkLoader est une famille de malware avancée utilisant le hijacking d'écran pour voler des identifiants. Cette menace multilingue pourrait précéder des déploiements de ransomware selon les analystes.
MEDIUM Cyber 2026-08-24 15:17:57

ReliaQuest confirme une tentative de vol de données échouée par ShinyHunters

La société de cybersécurité ReliaQuest a confirmé une tentative de vol de données ciblant l'un de ses employés via une attaque d'ingénierie sociale menée par le groupe ShinyHunters. L'attaque a été détectée et n'a pas abouti grâce aux mesures de sécurité en place.
HIGH Cyber 2026-08-24 14:56:49

Le trojan bancaire ToxicPanda évolue en menace pour les entreprises

La version récente du trojan bancaire ToxicPanda étend ses capacités pour cibler les environnements enterprise. Ce malware Android représente un risque accru pour les applications financières et les données d'entreprise.
HIGH Cyber 2026-08-24 13:54:34

Nouvelles familles de malware WordlistLoader et SynkLoader ciblant les utilisateurs Windows

Deux nouvelles familles de malware, WordlistLoader et SynkLoader, ont été identifiées par Gen Digital. WordlistLoader distribue Amatera Stealer via des campagnes ClearFake, tandis que SynkLoader cible les mots de passe Windows pour potentiellement revendre l'accès à des groupes ransomware.
INFO IT 2026-08-24 12:40:52

Microsoft : les mises à jour d'août bloquent l'impression et l'export PDF dans les applications WPF

Microsoft a confirmé que les mises à jour .NET Framework d'août 2026 perturbent l'impression et l'export PDF dans les applications WPF. Un correctif est en cours de développement par les équipes Microsoft.
MEDIUM Cyber 2026-08-24 12:08:10

5% des utilisateurs IA représentent le plus grand risque de sécurité en entreprise

Selon une étude Akamai, les 5% d'utilisateurs les plus intensifs d'IA en entreprise représentent le risque sécurité le plus important. Ces collaborateurs intègrent des outils IA non validés dans des opérations métier critiques, échappant aux contrôles de sécurité traditionnels.
HIGH Cyber 2026-08-24 12:08:06

Campagne d'espionnage QUICSILVER cible le gouvernement Myanmar avec le backdoor QUICAgent

Une campagne d'espionnage cybernétique baptisée Operation QUICSILVER cible les secteurs gouvernementaux et IT du Myanmar via un backdoor Go nommé QUICAgent. L'attaque utilise des invitations de cérémonie de remise de diplômes comme vecteur d'infection et est attribuée à un acteur lié à la Chine.
CRITICAL Cyber 2026-08-24 12:08:02

Faille Critique dans Keycloak Permettant la Prise de Contrôle de Compte via Réinitialisation de Mot de Passe

Red Hat et le projet Keycloak ont publié des correctifs pour une vulnérabilité critique (CVE-2026-18963, CVSS 9.1) permettant la prise de contrôle de compte via réinitialisation de mot de passe. Les administrateurs sont invités à mettre à jour leurs installations Keycloak immédiatement.
MEDIUM Cyber 2026-08-24 12:07:58

Code IA et dette de remédiation : comment sécuriser le développement accéléré

L'adoption d'outils de codage IA crée un déséquilibre entre la vitesse de développement et la capacité des équipes sécurité à auditer les dépendances introduites. Cette tendance génère une dette de remédiation croissante nécessitant de nouveaux processus DevSecOps.
INFO IT 2026-08-24 11:26:45

Au-delà de l'IA : la confiance devient le pilier de l'infrastructure d'entreprise

Lors du Technology Live! à Munich, la gestion et la protection des données pour les systèmes d'IA ont été identifiées comme enjeux prioritaires. Les entreprises doivent désormais prioriser la confiance et la résilience de leur infrastructure de données.
CRITICAL Cyber 2026-08-24 10:47:51

CISA ordonne un correctif urgent pour une faille Zimbra activement exploitée

La CISA a ordonné aux agences gouvernementales américaines de patcher sous 3 jours une vulnérabilité Zimbra activement exploitée. Cette directive d'urgence signale un risque critique pour toutes les organisations utilisant Zimbra Collaboration Suite.
HIGH Cyber 2026-08-24 10:21:35

libsolv : vulnérabilité de buffer overflow via décompression

Une vulnérabilité de buffer overflow a été découverte dans libsolv, une bibliothèque utilisée par plusieurs gestionnaires de paquets Linux. L'exploitation peut mener à un déni de service ou une exécution de code à distance.
MEDIUM Cyber 2026-08-24 10:21:31

Multiples vulnérabilités dans Chrome, Edge et Opera - Juin 2026

Plusieurs vulnérabilités ont été identifiées dans les navigateurs Chrome, Edge et Opera selon Vigilance.fr. Aucun détail technique ou CVE n'est communiqué dans l'alerte, mais les utilisateurs sont invités à appliquer les correctifs disponibles.
HIGH Cyber 2026-08-24 10:21:24

Vulnérabilité de buffer overflow dans rsyslog via le plugin Imhttp

rsyslog présente une vulnérabilité de buffer overflow exploitable via le plugin Imhttp, permettant déni de service et exécution de code potentielle. Les administrateurs système doivent surveiller les mises à jour de sécurité disponibles.
HIGH Cyber 2026-08-24 10:21:20

Synology DSM : contournement des restrictions via Distinguished Name

Synology DSM est affecté par une vulnérabilité permettant le contournement des restrictions d'accès via le Distinguished Name. Un attaquant peut ainsi obtenir les privilèges d'un utilisateur, nécessitant l'application rapide des correctifs de sécurité.
INFO IT 2026-08-24 09:42:50

Microsoft publie un correctif temporaire pour les problèmes de jeu sur Windows 11

Microsoft a identifié des problèmes de performance gaming liés aux mises à jour Windows 11 d'août 2026. Un correctif temporaire est disponible en attendant une solution permanente.
HIGH Cyber 2026-08-24 08:36:22

Le groupe UAT-10147 utilise l'IA pour amplifier ses attaques serveur avec le malware SPECTRE

Le groupe UAT-10147 cible les serveurs web Windows et Linux dans une campagne mondiale utilisant l'IA pour amplifier ses attaques. Le malware SPECTRE est déployé avec des capacités de contournement EDR et un rootkit Linux.
HIGH Cyber 2026-08-24 08:22:47

Das U-Boot : vulnérabilité d'absence de signature via Flat Image Tree

Une vulnérabilité a été identifiée dans Das U-Boot concernant l'absence de signature via le mécanisme Flat Image Tree. Cette faille permet théoriquement l'injection de données malveillantes lors du processus de démarrage des systèmes embarqués.
MEDIUM Cyber 2026-08-24 08:22:43

Libarchive : Multiples vulnérabilités identifiées (24/06/2026)

Plusieurs vulnérabilités ont été identifiées dans la bibliothèque Libarchive au 24 juin 2026. Les administrateurs sont invités à appliquer les correctifs de sécurité disponibles.
HIGH Cyber 2026-08-24 08:22:39

Python Core : vulnérabilité de traversée de répertoire via Tarfile Hardlink

Une vulnérabilité de traversée de répertoire a été découverte dans Python Core via le module Tarfile. Cette faille permet aux attaquants de lire ou modifier des fichiers hors de la racine du service.
MEDIUM Cyber 2026-08-24 08:22:35

Quatre vulnérabilités identifiées dans la bibliothèque libpng

Quatre vulnérabilités ont été identifiées dans la bibliothèque libpng, largement utilisée pour le traitement des images PNG. Aucun indicateur de compromission spécifique n'a été publié à ce stade.
HIGH Cyber 2026-08-24 08:22:31

Vulnérabilité Python Core : contournement des restrictions d'accès via Configparser

Python Core présente une vulnérabilité permettant de contourner les restrictions d'accès via Configparser Line Endings. Les attaquants peuvent exploiter cette faille pour lire ou modifier des données sensibles.
HIGH Cyber 2026-08-24 08:22:24

Vulnérabilité SSRF dans OpenStack Swift via Injection d'En-tête Proxy-server

Une vulnérabilité SSRF a été découverte dans OpenStack Swift, exploitée via injection d'en-tête Proxy-server. Cette faille permet à un attaquant de forcer le serveur à envoyer des requêtes vers des cibles internes ou externes.
HIGH Cyber 2026-08-24 08:22:20

Vulnérabilité Crypt-DSA Perl : Réutilisation de Nonce Compromet le Chiffrement

Une vulnérabilité affecte la bibliothèque Perl Crypt::DSA, permettant l'accès aux données via une réutilisation de nonces dans les signatures. Les organisations utilisant cette bibliothèque doivent vérifier leurs implémentations et appliquer les correctifs de sécurité.
MEDIUM Cyber 2026-08-24 08:22:16

Vulnérabilité XSS dans Coturn via le paramètre USERNAME

Une vulnérabilité XSS a été découverte dans Coturn, exploitable via le paramètre USERNAME. Cette faille permet l'exécution de code JavaScript dans le contexte du site web, nécessitant une vigilance accrue des administrateurs.
HIGH Cyber 2026-08-24 08:22:12

cURL : Multiples vulnérabilités critiques identifiées en juin 2026

Vigilance.fr signale plusieurs vulnérabilités affectant cURL en date du 24 juin 2026. Les administrateurs sont invités à mettre à jour leurs installations pour mitiguer les risques potentiels.
MEDIUM Cyber 2026-08-24 08:22:08

Multiples vulnérabilités critiques du noyau Linux identifiées

Plusieurs vulnérabilités ont été identifiées dans le noyau Linux selon Vigilance.fr. Les administrateurs doivent appliquer les correctifs disponibles pour sécuriser leurs environnements.
MEDIUM Cyber 2026-08-24 07:25:31

DOUBLECUP : Analyse d'un malware utilisant un payload PNG par stéganographie

Le malware DOUBLECUP utilise des fichiers PNG comme payload pour dissimuler son code malveillant. L'analyse technique indique qu'il ne s'agit pas de stéganographie avancée mais d'une technique de dissimulation simplifiée.
INFO Cyber 2026-08-24 02:00:31

ISC Stormcast - Bulletin de sécurité du 24 août 2026

L'Internet Storm Center du SANS Institute a publié son bulletin podcast quotidien Stormcast pour le 24 août 2026. Ce format régulier fournit des analyses sur l'actualité de la cybersécurité et les incidents de sécurité notables.
HIGH Cyber 2026-08-23 22:31:23

FreeIPMI : vulnérabilité buffer overflow via OEM permettant DoS et exécution de code

Une vulnérabilité de type buffer overflow a été identifiée dans FreeIPMI, exploitable via les commandes OEM. Elle peut provoquer un déni de service et potentiellement permettre l'exécution de code à distance sur les systèmes affectés.
MEDIUM Cyber 2026-08-23 22:31:19

libheif : Multiples vulnérabilités identifiées en juin 2026

De multiples vulnérabilités affectent la bibliothèque libheif selon un avis de sécurité publié le 23/06/2026. Les administrateurs sont invités à appliquer les correctifs disponibles pour sécuriser leurs systèmes.
MEDIUM Cyber 2026-08-23 22:31:15

GStreamer : deux vulnérabilités de sécurité identifiées

Deux vulnérabilités ont été identifiées dans GStreamer, bibliothèque multimédia open source utilisée par de nombreuses applications. Les administrateurs sont invités à consulter les bulletins de sécurité pour appliquer les correctifs appropriés.
MEDIUM Cyber 2026-08-23 22:31:11

Beets : contournement d'accès en écriture via interpolation de templates Underscore

Une vulnérabilité affectant Beets permet le contournement des restrictions d'accès en écriture via l'interpolation de templates Underscore. Les utilisateurs sont invités à mettre à jour leur installation pour se protéger.
MEDIUM Cyber 2026-08-23 20:20:02

Vulnérabilité de lecture mémoire hors plage dans Perl HTML-Entities

Une vulnérabilité de type out-of-bounds read a été découverte dans le module Perl HTML-Entities. L'exploitation permet un déni de service ou la lecture d'informations mémoire sensibles via la fonction _decode_entities().
HIGH Cyber 2026-08-23 20:19:58

Himmelblau : contournement d'authentification via Device Authorization Grant

Himmelblau présente une vulnérabilité permettant le contournement des restrictions via Device Authorization Grant. Les administrateurs doivent vérifier leurs configurations d'authentification Azure AD sur Linux.

RFC 2350

La RFC 2350 ( signature ) (Request for Comments 2350), intitulé " Expectations for Computer Security Incident Response ", est un document essentiel qui définit les attentes minimales et les informations requises pour les équipes de réponse aux incidents de sécurité informatique (CERT/CSIRT).

Il sert de norme de facto pour la publication d'un document décrivant l'équipe, ses missions, ses services, son périmètre d'intervention, ses coordonnées de contact, ses politiques de sécurité (comme l'utilisation de la cryptographie), et ses limites de responsabilité. En publiant notre document au format RFC 2350 , le CERT FIDELILIUM assure une transparence et une interopérabilité avec les autres équipes de réponse aux incidents à travers le monde.

CERT FIDELILIUM

CERT

Veille CERT - dernières 24h

Abonnement à la veille CERT

RFC 2350