CVE

Points clés à retenir : un identifiant CVE désigne une vulnérabilité spécifique rendue publique ; les scores CVSS indiquent son niveau de gravité. L'application d'un correctif CVE permet de corriger entièrement la vulnérabilité, tandis que les mesures d'atténuation ne font que limiter l'exposition au risque. Donnez la priorité à...

Principaux enseignements CVE fournit des identifiants uniques pour les vulnérabilités, ce qui facilite le suivi et la communication entre les plates-formes. CVSS attribue des scores numériques aux vulnérabilités, ce qui permet de les classer par ordre de priorité en fonction de leur gravité. Ensemble, CVE et CVSS permettent...

Vous est-il déjà arrivé de voir des codes commençant par « CVE- » défiler à l'écran lors de l'installation d'un logiciel et de vous demander ce qu'ils signifiaient ? Vous n'êtes pas le seul ; ça nous est tous déjà arrivé. Ces codes sont des signaux d'alerte importants en matière de cybersécurité...

PALO ALTO, Californie – 19 mars 2026 – TuxCare, acteur mondial de l'innovation en matière de sécurité des logiciels libres, a annoncé aujourd'hui une extension majeure de son outil de suivi des vulnérabilités et expositions communes (CVE). TuxCare...

Principaux enseignements Les vulnérabilités d'OpenSSL constituent un risque persistant et critique qui peut compromettre les données et permettre des attaques à distance sur les systèmes Linux. Des correctifs proactifs et opportuns sont essentiels dans le cadre de la...

Points clés à retenir Le coût lié au fait de ne pas corriger une vulnérabilité CVE critique augmente avec le temps et comprend le risque de violation, les temps d'arrêt et l'exposition aux risques de non-conformité. Le retour sur investissement (ROI) en matière de sécurité provient de la réduction de l'exposition...

Il y a près d'un an, l'équipe du noyau Linux est devenue une autorité de numérotation CVE (CNA), marquant un changement important dans la manière dont les vulnérabilités du noyau sont suivies et divulguées. Loin d'être une...

GitLab a récemment publié d'importants patchs pour corriger une vulnérabilité de sécurité critique affectant à la fois sa Community Edition (CE) et sa Enterprise Edition (EE). La faille, identifiée comme CVE-2024-0402, porte un CVSS...

Mozilla a publié la nouvelle version de son navigateur populaire, Firefox 122, le 23 janvier 2024. Elle arrive 1 mois et 5 jours après la précédente version de Firefox 121 et apporte plusieurs...

L'équipe de sécurité d'Ubuntu a publié de nouvelles mises à jour pour Ubuntu 16.04 et Ubuntu 18.04, qui corrigent plusieurs vulnérabilités de haute sévérité découvertes dans le noyau Linux. Les deux systèmes d'exploitation ayant atteint...

CISA, FBI et MS-ISAC conseillent vivement aux administrateurs de réseau d'appliquer rapidement des correctifs à leurs serveurs Atlassian Confluence afin de se protéger contre l'exploitation active d'une vulnérabilité de sécurité critique. Identifiée...