Nouvelles de Linux et de l'Open Source

Les vulnérabilités liées aux scripts intersites (XSS) restent une préoccupation majeure dans le paysage logiciel actuel, bien qu'elles puissent être évitées. La CISA et le FBI ont publié une alerte "Secure by Design" pour réduire...

Le noyau Linux 6.11 a été publié le 15 septembre 2024, introduisant un grand nombre de nouvelles fonctionnalités, d'améliorations des performances et d'une meilleure prise en charge du matériel. Bien qu'il s'agisse d'une version éphémère, prévue pour être...

La CISA a émis un avertissement concernant trois nouvelles vulnérabilités qui sont activement exploitées. Ces vulnérabilités représentent un risque important pour les organisations et doivent être corrigées immédiatement. Parmi elles, CVE-2017-1000253...

Ubuntu 24.04 LTS de Canonical, dont le nom de code est "Noble Numbat", a reçu sa première mise à jour majeure : Ubuntu 24.04.1. Cette version, qui est arrivée un peu plus tard que prévu en raison de quelques bogues à fort impact,...

BusyBox, souvent appelé le "couteau suisse de Linux embarqué", est une suite compacte d'utilitaires Unix combinés en un seul exécutable. Il est largement utilisé dans les petits...

Une grave vulnérabilité a été découverte dans le paquetage wpa_supplicant largement utilisé, mettant potentiellement en danger des millions d'appareils. Cette faille, répertoriée sous le nom de CVE-2024-5290, présente un risque important de...

Après presque trois mois, le noyau Linux 6.9 a officiellement atteint sa fin de vie le 2 août 2024. Si vous utilisez actuellement cette version du noyau EOL, il est temps de...

Plusieurs vulnérabilités ont été récemment identifiées dans OpenJDK 8, qui pourraient potentiellement conduire à un déni de service, à la divulgation d'informations, à l'exécution de code arbitraire, ou même au contournement des restrictions de la sandbox Java.....

Plusieurs failles de sécurité ont été découvertes dans le noyau Linux. Ces problèmes pourraient potentiellement être exploités par des acteurs malveillants pour compromettre l'intégrité du système et voler des données sensibles. Dans cet article, nous...

Apache Tomcat est un serveur web et un conteneur de servlets open-source largement utilisé, mais comme tout logiciel, il n'est pas à l'abri des vulnérabilités. Canonical a publié des mises à jour de sécurité pour...

Une vulnérabilité critique a été identifiée dans certaines versions de Docker Engine qui permet aux attaquants de contourner les plugins d'autorisation (AuthZ) dans des circonstances spécifiques. Docker a récemment publié des mises à jour de sécurité...