Série de blogs

Logiciels malveillants et exploits

Pas de catégories

Vulnérabilité critique CVE-2024-4577 : Comprendre la...

Introduction Une vulnérabilité critique dans PHP pour Windows (CVE-2024-4577) est devenue un problème de cybersécurité important depuis sa divulgation en juin 2024. Avec un score CVSS de 9.8, cette...

L'inondation du noyau Linux par les CVE...

Il y a près d'un an, l'équipe du noyau Linux est devenue une autorité de numérotation CVE (CNA), marquant un changement important dans la manière dont les vulnérabilités du noyau sont suivies et divulguées. Loin d'être une...

RegreSSHion : Pourquoi une vulnérabilité vieille de six mois...

Les professionnels de la cybersécurité savent que les vulnérabilités tombent rarement dans l'oubli simplement parce qu'elles ont été corrigées ou signalées. La publication d'une preuve de concept (PoC) peut redonner vie à de vieilles...

La grande inondation de Kernel CVE...

"Nous faisons simplement ce que cve.org veut que nous fassions", a répété à plusieurs reprises Greg K-H lors d'une récente présentation. En début d'année, le nouveau CNA (CVE Numbering) de l'équipe Kernel...

De la crise à la confiance : Naviguer...

L'isolement immédiat des systèmes infectés permet d'éviter que les ransomwares ne se propagent sur les réseaux. Des sauvegardes régulières et automatisées, stockées hors ligne, sont essentielles pour récupérer après un incident de ransomware. Les mesures de sécurité proactives, comme les correctifs...

Le coût de la sécurité au niveau du matériel...

Ces dernières années, l'afflux constant de vulnérabilités au niveau du matériel, comme Heartbleed, Spectre, Rowhammer et bien d'autres, a placé tous les fournisseurs de processeurs sous surveillance. Aucune famille de puces ou architecture...

CVEs, CVEs maudits et...

Votre analyseur de vulnérabilité n'indique aucun problème avec vos systèmes Linux ? Si c'est le cas, il manque probablement quelque chose d'important. Inversement, s'il affiche soudainement des centaines de vulnérabilités, il s'agit probablement d'une exagération...