D’ordinaire discrète sur son activité, l’entreprise américaine passe à une communication plus offensive en France. Elle a annoncé lundi le renouvellement de son contrat avec la DGSI.

Les services de renseignements français, après avoir misé sur Palantir, ont décidé de s'affranchir de la dépendance américaine. Où en est l'alternative tricolore ?

A critical vulnerability affecting DrayOS routers could let unauthenticated attackers execute code remotely.

Networking hardware maker DrayTek released an advisory to warn about a security vulnerability in several Vigor router models that could allow remote, unauthenticated actors to execute perform arbitrar...

ネットワーク機器メーカーのDrayTekは、複数のVigorルーターモデルにおいて、リモートかつ認証されていない攻撃者が任意のコードを実行できる可能性のあるセキュリティ脆弱性について警告するアドバイザリを公開しました。 この脆弱性はCVE-2025-10547として追跡されており、ChapsVisionのセキュリティ研究者Pierre-Yves Maesによって7月22日にベンダーへ報告されました。 「この脆弱性は、認証されていないリモート攻撃者が細工したHTTPまたはHTTPSリクエストをデバイスのWebユーザーインターフェース（WebUI）に送信することで引き起こされます」とDrayTekのセキュリティアドバイザリには記載されています。 「この脆弱性が悪用されると、メモリ破損やシステムクラッシュが発生し、特定の状況下ではリモートコード実行が可能になる可能性があります。」 DrayTekは、WANからの露出を減らすためにはリモートWebUI/SSL VPNアクセスを無効にするか、ACLやVLANで制限することを推奨しています。ただし、WebUIはLAN経由では引き続きアクセス可能であり、ローカル攻撃者に対しては依然として露出しています。 Maes氏はBleepingComputerに対し、CVE-2025-10547の根本原因は初期化されていないスタック値にあり、これを利用してfree()関数を任意のメモリアドレスで実行させる、いわゆるarbitrary free()を実現し、リモートコード実行（RCE）に至ると説明しています。 この研究者は、実際にエクスプロイトを作成し、DrayTekデバイス上で実行することで自身の発見を実証しました。 DrayTekのセキュリティ情報では現時点での悪用事例については触れられていませんが、リスク軽減策を講じることが推奨されています。 以下はCVE-2025-10547の影響を受けるモデルと、脆弱性を修正するために推奨されるファームウェアバージョンです： Vigor1000B, Vigor2962, Vigor3910/3912 → 4.4.3.6以降（モデルによっては4.4.5.1） Vigor2135, Vigor2763/2765/2766, Vigor2865/2866シリーズ（LTE & 5G含む）, Vigor2927シリーズ（LTE & 5G含む）→ 4.5.1以降 Vigor2915シリーズ → 4.4.6.1以降 Vigor2862/2926シリーズ（LTE含む）→ 3.9.9.12以降 Vigor2952/2952P, Vigor3220 → 3.9.8.8以降 Vigor2860/2925シリーズ（LTE含む）→ 3.9.8.6以降 Vigor2133/2762/2832シリーズ → 3.9.9.4以降 Vigor2620シリーズ → 3.9.9.5以降 VigorLTE 200n → 3.9.9.3以降 DrayTekルーター、特にVigorモデルは、プロシューマーや中小企業（SMB）環境で非常に一般的です。影響を受けるモデルのリストは、フラッグシップモデルからDLS/通信環境で使用される古いルーターまで幅広くカバーしています。 システム管理者は、可能な限り早急に利用可能なファームウェアのセキュリティアップデートを適用することが推奨されます。Maes氏は、CVE-2025-10547の完全な技術的詳細を明日公開すると述べています。 今年最大のセキュリティ検証イベント：Picus BAS Summit Breach and Attack Simulation Summitに参加し、セキュリティ検証の未来を体験しましょう。トップエキスパートによる講演を聞き、AI搭載BASが侵害・攻撃シミュレーションをどのように変革しているかをご覧ください。 あなたのセキュリティ戦略の未来を形作るこのイベントをお見逃しなく。 翻訳元:

French pair target European customers seeking AI-enhanced networking tools with local data protection

La mise en place de l'outil OTDH au sein de la DGSI nécessitera encore plusieurs mois, voire des années, avant d'être totalement effective. Un délai qui assure à l'américain Palantir de rester - 4/17/...

Doctolib recherche un Senior Product Compliance Legal Counsel pour accompagner ses innovations e-santé, notamment l’intégration de l’IA dans ses produits.

Victime d'un raidissement des autorités judiciaires, la société ChapsVision multiplie les actions de lobbying pour faciliter le contournement de la Plateforme nationale des interceptions judiciaires

Le spécialiste français du big data n'arrête plus les opérations de croissance externe et s'empare d'Iremos, un cabinet de sûreté et gestion de...-Data analysis

📣 𝐌𝐚î𝐭𝐫𝐢𝐬𝐞𝐫 𝐥𝐚 𝐝𝐨𝐧𝐧é𝐞, 𝐜'𝐞𝐬𝐭 𝐚𝐬𝐬𝐮𝐫𝐞𝐫 𝐬𝐨𝐧 𝐚𝐯𝐞𝐧𝐢𝐫 ! Savez-vous que le volume de données mondial double tous les deux ans ?…

📣 A découvrir le témoignage de Olivier Dellenbach, cofondateur avec sa femme Beatrice DELLENBACH, de ChapsVision 🧠 et de HappyCap Foundation 💓 sur le…