Navigation
Recherche
|
Comment une erreur de configuration Sitecore ouvre la porte au piratage ?
lundi 8 septembre 2025, 09:15 , par Génération-NT
Une vulnérabilité critique, due à une simple clé de configuration laissée par défaut, expose de nombreux serveurs utilisant des produits Sitecore à des attaques. Des pirates exploitent déjà activement cette faille (CVE-2025-53690) pour exécuter du code à distance et déployer un malware espion, WEEPSTEEL. Mandiant et la CISA tirent la sonnette d'alarme.
https://www.generation-nt.com/actualites/sitecore-faille-cve-2025-53690-mandiant-piratage-2062075
Voir aussi |
56 sources (32 en français)
Date Actuelle
mar. 21 oct. - 20:07 CEST
|