Nous venons de tourner un nouveau SECActu en live sur Discord. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur vos lecteurs de podcast préférés, ou ci-dessous :
Désolé, votre navigateur ne supporte pas le lecteur audio HTML5
Notre discord : http://discord.comptoirsecu.fr
A bientôt pour d’autres émissions/podcasts!
Liste des sources :
- CISO d'Uber dans la tourmente judiciaire, j'aime ou j'aime pas?
- Ce n’est pas un temps à mettre un Exchange dehors
- Warning: New attack campaign utilized a new 0-day RCE vulnerability on Microsoft Exchange Server | Blog | GTSC - Cung cấp các dịch vụ bảo mật toàn diện
- Customer Guidance for Reported Zero-day Vulnerabilities in Microsoft Exchange Server – Microsoft Security Response Center
- 🇻🇳 Microsoft Exchange mitigations bypass CVE-2022-41040, CVE-2022-41082 - YouTube
- Analyzing attacks using the Exchange vulnerabilities CVE-2022-41040 and CVE-2022-41082 - Microsoft Security Blog
- Just a moment…
- [MaJ] Multiples vulnérabilités dans Microsoft Exchange – CERT-FR
- RCE exploitée dans GLPI
- persistence sur les serveurs ESXi : ça va loin !
- RCE / authent by pass Forti exploitée CVE-2022-40684
- RCE exploitée dans Zimbra
- Persistance et exécution via ESXi
- Passkeys, le passwordless enfin à portée de main