À propos
Work email :) :…
Expérience et formation
-
Kima Ventures
Voir toute l’expérience de Edouard
Découvrez son poste, son ancienneté et plus encore.
ou
Expériences de bénévolat
Prix et distinctions
-
Finalist - European Cyber Week CTF 6th edition
European Cyber Week
Langues
-
Anglais
Bilingue ou langue natale
-
Français
Bilingue ou langue natale
-
Russe
Notions
-
Purrs
Bilingue ou langue natale
Découvrir plus de posts
-
AlgeriaTech FR
Zéro identifiant. Une seule requête HTTP. Votre serveur de transfert de fichiers SolarWinds Serv-U tombe. C'est le vecteur d'attaque de CVE-2026-28318, ajoutée par CISA à son catalogue de vulnérabilités exploitées connues (KEV) le 5 juin 2026. L'échéance fédérale de remédiation est fixée au 19 juin. Si votre organisation fait tourner SolarWinds Serv-U sans avoir appliqué le patch Serv-U 15.5.4 Hotfix 1 — disponible depuis le 3 juin — vous êtes exposés dès maintenant. L'anatomie technique est trompeusement simple. Un attaquant non authentifié envoie une requête POST HTTP avec un en-tête Content-Encoding: deflate. Serv-U tente de décompresser la charge utile, entre dans une boucle d'épuisement des ressources, et plante. Pas d'identifiants. Pas d'interaction utilisateur. Pas de reconnaissance préalable nécessaire. CISA n'ajoute pas des vulnérabilités au catalogue KEV par précaution — l'exploitation active est déjà confirmée. Plus de 12 000 instances Serv-U sont visibles sur Shodan. Le plancher, c'est des milliers de serveurs exposant une surface d'attaque sans authentification à quiconque dispose d'un client HTTP personnalisé. L'impact business d'une faille DoS est souvent sous-estimé. Pour les organisations qui font passer via Serv-U leurs exports de paie, leurs dépôts réglementaires, leurs échanges automatisés avec des partenaires ou leurs transferts réglementés, un serveur MFT planté n'est pas un incident mineur — c'est une interruption opérationnelle avec des conséquences contractuelles et réglementaires. Des groupes de ransomware Clop et des APT étatiques chinois ont précédemment ciblé Serv-U. Ce profil de menace ne s'arrête pas à un DoS. L'action est simple : patcher vers Serv-U 15.5.4 Hotfix 1. Si votre cycle de gestion des changements l'empêche, isolez l'instance Serv-U derrière un VPN ou une restriction pare-feu en attendant. N'attendez pas le 19 juin. Cette date est un plancher légal pour les agences fédérales américaines, pas une recommandation de calendrier. Votre organisation fait tourner Serv-U : avez-vous déjà appliqué le 15.5.4 Hotfix 1, ou êtes-vous encore en cours de validation dans votre processus de gestion des changements ? Suivez @AlgeriaTechNews sur X. L'article détaille comment les campagnes ransomware Clop ont ciblé spécifiquement les plateformes MFT et quel risque de chaînage ce DoS crée pour les organisations avec plusieurs vulnérabilités Serv-U non corrigées : https://lnkd.in/dpd-QarD