Nouvelles de Linux et de l'Open Source

Le secteur de la santé s'est une fois de plus retrouvé au centre d'une tempête. Le 21 février, Change Healthcare, un titan des services de soutien aux soins de santé, a subi une cyberattaque dévastatrice de la part...

Le serveur X.Org X, un composant fondamental des interfaces utilisateur graphiques des systèmes Linux, a récemment rencontré une série de vulnérabilités. Ces vulnérabilités, si elles sont exploitées, peuvent potentiellement permettre à des...

Chromium est le projet de navigateur open-source qui alimente des navigateurs populaires comme Google Chrome et Microsoft Edge. Les utilisateurs des navigateurs Chromium sur Debian 12 "Bookworm" doivent être conscients des...

Linus Torvalds a annoncé la sortie d'un nouveau noyau Linux 6.8 le 10 mars 2024. Cette mise à jour apporte une pléthore de nouvelles fonctionnalités et d'améliorations, ce qui en fait une...

Une nouvelle menace est apparue sous la forme d'un script Python appelé SNS Sender, que des acteurs malveillants utilisent pour envoyer des messages de smishing en masse via Amazon Web Services (AWS)....

De multiples vulnérabilités ont été découvertes dans FreeImage, une bibliothèque de support open-source pour les formats d'images graphiques. Ces vulnérabilités, si elles ne sont pas corrigées, peuvent potentiellement conduire à des attaques par déni de service. Le 16 janvier...

Plusieurs vulnérabilités ont été découvertes dans libde265, une implémentation du codec vidéo Open H.265. Ces vulnérabilités peuvent entraîner un déni de service et potentiellement l'exécution de code arbitraire si un...

Un ensemble de failles de sécurité critiques a été découvert dans la pile de protocoles réseau TCP/IP d'une implémentation de référence open-source de la spécification UEFI (Unified Extensible Firmware Interface). Nommée PixieFail...

Mandiant, une société appartenant à Google, a découvert un nouveau logiciel malveillant exploitant les vulnérabilités des dispositifs Ivanti Connect Secure VPN et Policy Secure. Ces logiciels malveillants ont été utilisés par plusieurs groupes de...

Une nouvelle variante du botnet sophistiqué "FritzFrog" est apparue, exploitant la vulnérabilité Log4Shell pour se propager. Bien que plus de deux ans se soient écoulés depuis la découverte de la faille Log4j, les attaquants continuent...

GitLab a récemment publié d'importants patchs pour corriger une vulnérabilité de sécurité critique affectant à la fois sa Community Edition (CE) et sa Enterprise Edition (EE). La faille, identifiée comme CVE-2024-0402, porte un CVSS...