CERT – Multiples vulnérabilités dans les produits Elastic (07 octobre 2025)

octobre 7, 2025
Trust&Cie

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Partager :

Articles récents

Krebs – Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

U.S. federal investigators pursuing the ShinyHunters hacking group that recently stole highly sensitive data from the FBI have identified executives at two different ransomware negotiation

JDN – Shadow AI : les salariés ont-ils compris avant leurs dirigeants où se trouvent les vrais gains de productivité ?

Les salariés utilisent parfois l’IA sans autorisation pour contourner des outils inadaptés. Et si ces usages révélaient surtout ce qui complique inutilement leur travail?

JDN – Violences du 17 octobre : les cybercriminels participent en piratant deux armureries

Des cybercriminels ont contribué à semer le chaos ces derniers jours en publiant délibérément de nombreuses fuites de données la veille et le jour même.

JDN – Nvidia investit dans la French Tech : qui maîtrisera réellement l’IA française ?

Les investissements de Nvidia séduisent la French Tech, mais soulèvent un enjeu majeur : développer l’IA française sans sacrifier la souveraineté technologique et la liberté de