Conseils sur Linux et gestion des correctifs

Points clés à retenir : les outils de gestion des correctifs se ressemblent souvent au premier abord, mais ils ne résolvent pas tous le même problème. Certains déploient des mises à jour sur des parcs d’ordinateurs portables et de bureau, d’autres…

Points clés : un mot de passe de 257 à 1 024 octets permet de se connecter à n'importe quel compte utilisant uniquement une clé sur les systèmes Linux exécutant sshd avec la bibliothèque musl libc sans PAM, notamment Alpine Linux...

Points clés à retenir : votre outil de scan indique que le serveur utilise une version vulnérable d'OpenSSL. Votre administrateur système affirme qu'un correctif a été appliqué le mois dernier. Tous deux examinent le même hôte et constatent que…

Clé...

Points clés : La plupart des risques liés à Tomcat proviennent de vulnérabilités CVE connues et non corrigées sur des versions anciennes ou en fin de vie. Les failles à fort impact, telles que CVE-2025-24813 et Ghostcat, nécessitent des paramètres spécifiques à risque pour se déclencher. La détection commence par…

Points clés : La plupart des risques liés à jQuery proviennent d'anciennes versions encore utilisées en production, et non de failles récemment découvertes. Les vulnérabilités XSS occupent une place prépondérante dans la liste, notamment les CVE-2020-11022, CVE-2020-11023 et CVE-2015-9251, avec notamment la pollution de prototype...

Certains pirates informatiques restent dans les mémoires pour le code qu’ils ont écrit. Kevin Mitnick, lui, est resté dans les mémoires pour quelque chose de bien plus difficile à corriger : sa capacité à convaincre les gens de lui remettre…

Points clés à retenir : votre outil d'analyse des vulnérabilités indique qu'il existe 4 000 vulnérabilités non corrigées dans l'ensemble du parc informatique. Votre responsable vous pose une question : « La situation s'améliore-t-elle ou empire-t-elle ? » La plupart des équipes sont incapables d'y répondre...

Points clés : lancez une analyse sur un serveur Linux et le résultat est généralement le même : une avalanche de CVE, pratiquement aucun contexte et aucune réponse claire sur ce que vous devriez...

Points clés Les applications Angular sont rarement compromises en raison d'une faille dans le framework lui-même. Elles le sont parce qu'un développeur a utilisé la méthode `bypassSecurityTrustHtml` pour créer un widget tiers...

Points clés à retenir : un identifiant CVE désigne une vulnérabilité spécifique rendue publique ; les scores CVSS indiquent son niveau de gravité. L'application d'un correctif CVE permet de corriger entièrement la vulnérabilité, tandis que les mesures d'atténuation ne font que limiter l'exposition au risque. Donnez la priorité à...