Termes

Shell inversé

Session de contrôle inversée dans laquelle le système ciblé établit une connexion avec l’attaquant afin de permettre un contrôle à distance.

Dernières actualités

CN
Microsoft détecte l’exploitation active d’une vulnérabilité d’injection de commandes non documentée dans les serveurs Zimbra

Microsoft détecte l’exploitation active d’une vulnérabilité d’injection de commandes non documentée dans les serveurs Zimbra

Microsoft Threat Intelligence a détecté l’exploitation de CVE-2026-73570 sur des serveurs Zimbra exposés à Internet, permettant l’exécution de commandes à distance sans authentification lorsque certains composants et paramètres étaient activés. Les attaques comprenaient l’implantation de portes dérobées, l’élévation de privilèges, le déplacement entre les nœuds du système et la collecte de données de messagerie et de supports d’authentification.

CN
Exploitation active d’une vulnérabilité critique dans Sangoma Switchvox pour déployer des sessions de contrôle inversées

Exploitation active d’une vulnérabilité critique dans Sangoma Switchvox pour déployer des sessions de contrôle inversées

Des chercheurs observent l’exploitation active de la vulnérabilité CVE-2026-9586 dans la plateforme de communications vocales Sangoma Switchvox. Cette vulnérabilité d’injection SQL ne nécessite aucune authentification et peut permettre l’exécution de commandes à distance. Sangoma a publié un correctif dans la version 8.4.0.2, tandis que Horizon3 a averti que la plupart des systèmes exposés sur Internet étaient ciblés.