faille
17 Octobre 2017
Kaspersky Lab a identifié un nouvel exploit zero-day Adobe Flash, utilisé dans une attaque le 10 octobre dernier par le groupe cybercriminel connu sous le nom de BlackOasis. L’exploit est délivré via...
14 Septembre 2017
Oui
Armis, une société basée à Palo Alto en Californie, spécialiste de la sécurité des objets connectés, tire la sonnette d'alarme. Ses chercheurs en sécurité ont découvert un ensemble de 8...
06 Juillet 2017
Les chercheurs en sécurité de l'entreprise Sucuri attirent l'attention sur l'existence d'une grave vulnérabilité dans le plugin WP Statistics. Cette vulnérabilité permet d'attaquer les sites sous...
02 Juin 2017
L'éditeur de sécurité Qualys a découvert une faille dans la commande Linux sudo. Une faille que Qualys qualifie de sévère, mais que l'on peut considérer comme critique. Question de point de vue :-)...
30 Mai 2017
Un anti-virus qui sert de vecteur à la propagation de virus, ça fait désordre. C'était pourtant le cas de Windows Defender dont une faille dans MsMpEng, son moteur d'analyse, permettait l'exécution...
10 Mai 2017
Comme aurait pu le dire La Palice, un antivirus ça sert à éviter que des virus n'infiltrent un ordinateur. Un antivirus qui peut servir lui-même de vecteur d'infection, ça fait forcément un peu...
26 Avril 2017
Une faille critique a été identifiée dans Drupal 8. Cette faille permet de passer outre les restrictions d'accès aux contenus. Cette faille est répertoriée CVE-2017-6919.Fort heureusement, cela ne...
03 Avril 2017
Comment ? Il y aurait 600 000 serveurs à tourner encore avec Windows Server 2003 ? Cette mouture dont le support est officiellement arrêté depuis le 14 juillet 2015 et qui contient des failles de...
06 Juin 2016
Ceci selon un rapport rédigé par l'institut allemand Fraunhofer pour la sécurité des technologies d'information et présenté dans un communiqué. Si le communiqué de présentation est écrit en allemand...
31 Mai 2016
Dans un billet la société de sécurité Sucuri met en garde les responsables de sites WordPress contre la présence d'une vulnérabilité XSS dans le très populaire plugin JetPack, utilisé par plus d'un...
