[NicolasCoolman]

Alerte CISA sur des bogues d'analyse Chrome et Excel.

Des problèmes de sécurité identifiés comme CVE-2023-7024 et CVE-2023-7101 sont activement exploités dans la bibliothèque d'analyse Chrome et Excel. L'Agence américaine de cybersécurité met en garde contre ces deux bogues.
(Lire la suite)

[NicolasCoolman]

L'Agence américaine de cybersécurité et de sécurité des infrastructures a ajouté deux vulnérabilités au catalogue des vulnérabilités exploitées connues, une faille récemment corrigée dans Google Chrome et un bug affectant une bibliothèque Perl open source permettant de lire des informations dans un fichier Excel appelé Spreadsheet::ParseExcel. L'agence américaine de cyberdéfense a donné aux agences fédérales jusqu'au 23 janvier pour atténuer les deux problèmes de sécurité identifiés comme CVE-2023-7024 et CVE-2023-7101 selon les instructions du fournisseur ou pour cesser d'utiliser les produits vulnérables.