Logiciels malveillants et exploits

Principaux enseignements Les environnements en nuage sont confrontés à des menaces en constante évolution, telles que les mauvaises configurations, les API non sécurisées et la gestion des identités et des accès. Malgré des années d'adoption du cloud, de nombreuses organisations n'ont toujours pas...

Principaux enseignements Les vulnérabilités du noyau Linux peuvent entraîner une élévation des privilèges, des fuites de données et des interruptions de service. Les failles les plus courantes sont la corruption de la mémoire, les conditions de course, les attaques par canal latéral et l'élévation des privilèges. L'analyse continue et...

Il n'y a pas d'autre solution que d'aller voir le site web de l'entreprise pour en savoir plus. Il s'avère que l'image de base qu'il vous a donnée inclut un...

Dans le secteur de la cybersécurité, nous avons pris l'habitude d'analyser méticuleusement les schémas d'attaque, de faire de la rétro-ingénierie sur les logiciels malveillants et de rassembler des fragments de preuves pour comprendre nos adversaires. Mais il est rare que nous puissions...

Comment l'expiration d'un contrat a failli entraîner l'effondrement de l'écosystème mondial de gestion des vulnérabilités C'était un mardi ordinaire dans les centres d'opérations de sécurité du monde entier. Les analystes surveillaient leurs tableaux de bord SIEM, leurs...

L'agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a récemment ajouté deux vulnérabilités du noyau Linux à son catalogue KEV (Known Exploited Vulnerabilities), signalant que ces risques de sécurité jusqu'alors théoriques sont...

Résumé Notre équipe de recherche en sécurité a découvert que CVE-2022-31631, une vulnérabilité critique d'injection SQL avec un score CVSS 3 de 9.1, affecte les installations PHP 7 (sur Windows et...

Résumé CVE-2023-3824, une vulnérabilité de type débordement de tampon dans l'extension PHAR de PHP, affecte également les installations PHP 7 bien que les avis officiels ne mentionnent que les versions PHP 8+. Cette vulnérabilité est particulièrement préoccupante...

Résumé Notre équipe de recherche en sécurité a découvert que la vulnérabilité CVE-2023-0568, une faille d'allocation de mémoire qui, selon les rapports officiels, ne concernerait que les versions PHP 8 et supérieures, affecte également les installations de la série PHP 7 (sous Windows...

Résumé Notre équipe de recherche en sécurité a identifié que la vulnérabilité récemment divulguée CVE-2025-24070, une vulnérabilité d'élévation de privilèges dans ASP.NET Core, affecte également les applications .NET 6 bien qu'elle ne...

Utilisez les liens suivants pour suivre l'état des correctifs pour CVE-2024-50302 pour KernelCare et Endless Lifecycle Support. Tous les correctifs pour toutes les distributions supportées et affectées seront disponibles...