Alertes de sécurité


CERTA-2001-ALE-007 Publié le 09 mai 2001 Clôturée le 09 mai 2001

Un nouveau ver se propage en exploitant des vulnérabilités assez anciennes de Sun Solaris et de IIS. Celui-ci permet l'obtention de privilèges administrateur à distance.

CERTA-2001-ALE-005 Publié le 11 avril 2001 Clôturée le 11 avril 2001

Les modems Alcatel sont couramment loués ou vendus dans le cadre des offres de connexion ADSL des FAIs. Ces modems possèdent un système d'exploitation aux fonctionnalités semblables aux systèmes Unix classiques. Ils offrent entre autres un certain nombre de services IP (http, telnet, ftp, tftp)...

CERTA-2001-ALE-004 Publié le 30 mars 2001 Clôturée le 30 mars 2001

Une faille dans le démon snmpXdmid a été récemment découverte. Celle-ci permet à une personne mal intentionnée de prendre le contrôle de la machine. Cette faille est actuellement massivement exploitée par les pirates.

CERTA-2001-ALE-003 Publié le 26 mars 2001 Clôturée le 26 mars 2001

Un nouveau ver, très proche du ver Ramen (CERTA-2001-ALE-001) , appelé Li0n, exploite la dernière vulnérabilité de Bind pour compromettre les machines Linux.

CERTA-2001-ALE-002 Publié le 26 mars 2001 Clôturée le 26 mars 2001

Un utilitaire téléchargeable sur un site commercial scanne les ressources partagées des machines connectées à Internet et les publie dans un groupe de discussion (newsgroups).

CERTA-2001-ALE-001 Publié le 19 janvier 2001 Clôturée le 19 janvier 2001

Le ver nommé Ramen se propage via les vulnérabilités citées ci-dessus, détériore les configurations des systèmes et défigure les sites web hébergés par les machines qu'il a compromises.

CERTA-2000-ALE-016 Publié le 30 novembre 2000 Clôturée le 30 novembre 2000

Le mode de diffusion d'un outil de modification de la configuration d'accès à Internet peut faciliter la diffusion de chevaux de Troie.

CERTA-2000-ALE-015 Publié le 25 octobre 2000 Clôturée le 25 octobre 2000

Sun Microsystems a annoncé que l'un de leur serveur a été compromis, on ne peut donc plus faire confiance aux certificats gérés par ce serveur.

CERTA-2000-ALE-013 Publié le 18 septembre 2000 Clôturée le 18 septembre 2000

VBS/Quatro-A est un virus VBS, situé dans une pièce jointe, se propageant par le carnet d'adresse d'Outlook.