CVE-2024-6387

Les professionnels de la cybersécurité savent que les vulnérabilités tombent rarement dans l'oubli simplement parce qu'elles ont été corrigées ou signalées. La publication d'une preuve de concept (PoC) peut redonner vie à de vieilles...

Une vulnérabilité d'exécution de code à distance non authentifiée (CVE-2024-6387) a été découverte dans OpenSSH, un outil largement utilisé pour l'accès à distance sécurisé. Baptisée "regreSSHion", cette vulnérabilité de type "race condition" permet aux attaquants de...

C'est l'été et, jusqu'à présent, l'année a été prodigue en piratages de grande envergure touchant des entreprises très connues, comme Ticketmaster ou Change Healthcare, et en opérations malveillantes sophistiquées comme celle...