HAUT DE PAGE
Liste des menaces
Le tableau ci-dessous présente l’ensemble des menaces déjà traitées, année par année.
Pour chaque menace, le tableau indique si des Avis ou Alertes ont été émis par le Cert-IST sur ce sujet, ainsi que la date à laquelle le blog pour cette menace a été mis à jour. Pour accéder au blog consacré à une menace, cliquez sur le nom de cette menace (1ere colonne).
| Blog | Alertes associées |
Avis associés |
Attaques associées |
Dernière mise à jour |
|---|---|---|---|---|
|
OpenSSH CVE-2024-6387 |
CERT-IST/AL-2024.009 : Risque d'attaques contre OpenSSH (CVE-2024-6387) | CERT-IST/AV-2024.1254 : Vulnérabilités dans OpenSSH | <3 mois | |
|
Check Point CVE-2024-24919 |
CERT-IST/AL-2024.007 : Attaques en cours visant les VPN Check Point (CVE-2024-24919) | CERT-IST/AV-2024.1057 : Vulnérabilité dans Check Point GAiA | <3 mois | |
|
PAN GlobalProtect CVE-2024-3400 |
CERT-IST/AL-2024.005 : Attaques en cours visant les équipements fonctionnant sous PAN-OS (CVE-2024-3400) | CERT-IST/AV-2024.0743 : Vulnérabilité dans des équipements Palo Alto Networks | <3 mois | |
|
Linux 'XZ utils' (CVE-2024-3094) |
<6 mois | |||
|
Olympic Paris 2024 |
<1 mois | |||
|
Ivanti (CVE-2023-46805, etc.) |
CERT-IST/AL-2024.001 : Attaques en cours visant Ivanti Connect Secure (ICS) (CVE-2023-46805, CVE-2024-21887, etc.) | CERT-IST/AV-2024.0066 : Vulnérabilités dans Ivanti Connect Secure (anciennement Pulse Connect Secure) | <6 mois |