plovernet
💻 BleepingComputervulnerabilityImportant · 7/10

Nouvelle faille dans FortiClient EMS exploitée, patch d'urgence publié

Fortinet a publié une mise à jour de sécurité d'urgence pour une nouvelle vulnérabilité critique dans FortiClient EMS, qui est actuellement exploitée dans des attaques. Cette faille peut permettre à des attaquants d'exécuter du code arbitraire sur le système. Une mise à jour est donc vivement recommandée.

1 min de lecture
Source originale
Nouvelle faille dans FortiClient EMS exploitée, patch d'urgence publié

Fortinet a publié une mise à jour de sécurité d'urgence pour une nouvelle vulnérabilité critique dans FortiClient Enterprise Management Server (EMS), qui est actuellement exploitée dans des attaques.

Cette faille, identifiée comme CVSS 9,4, peut permettre à des attaquants d'exécuter du code arbitraire sur le système, ce qui pourrait conduire à une prise de contrôle totale du système.

Les utilisateurs de FortiClient EMS sont vivement recommandés de mettre à jour leur système le plus rapidement possible pour éviter toute exploitation de cette vulnérabilité. Il est essentiel de rester vigilant et de suivre les meilleures pratiques de sécurité pour protéger les systèmes contre les attaques.

Autres actualités

The Hacker News10 avr.

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Lire
The Hacker News7 avr.

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.

Lire
The Hacker News7 avr.

Flowise AI : faille de securite critique exploitee

Une faille de securite dans la plateforme Flowise est exploitee par des acteurs malveillants. Cette faille, CVE-2025-59528, permet l'injection de code et pourrait avoir des consequences graves. Plus de 12 000 instances sont exposees.

Lire
Dark Reading6 avr.

Fortinet publie un patch d'urgence pour FortiClient

Une faille de contournement d'authentification a ete decouverte dans FortiClient, designee sous le numero CVE-2026-35616. Cette vulnerabilite est la derniere d'une serie de failles Fortinet exploitees dans la nature. Les utilisateurs sont invites a mettre a jour leur logiciel le plus rapidement possible.

Lire
Retour aux actualités