Défauts

Des pirates malveillants ont commencé à exploiter une vulnérabilité critique CVE-2022-44877 dans les versions non corrigées du Control Web Panel, une interface d'hébergement web gratuite et fermée très populaire. La vulnérabilité permet l'exécution de code à distance sans...

Eufy dément les affirmations selon lesquelles ses caméras peuvent être diffusées en direct sans cryptage. Eufy a déclaré qu'elle ne téléchargeait pas de séquences identifiables sur le nuage à partir des flux de ses caméras utilisant VLC...

Les correctifs tant attendus pour OpenSSL, destinés à combler une faille de sécurité de gravité critique, sont désormais disponibles. Les nouveaux correctifs d'OpenSSL ont réduit la gravité du bogue de critique à élevée. Les...

Nous continuons à examiner les problèmes de code à l'origine des vulnérabilités qui affectent le monde de l'informatique. Dans cet épisode de notre série de cinq blogs consacrés à ces bogues, nous...

Microsoft Internet Information Services (IIS), un serveur web qui permet l'hébergement de sites et d'applications web, est exploité par le groupe de pirates Cranefly pour déployer et contrôler des logiciels malveillants sur...

Wordfence, une société spécialisée dans la sécurité de WordPress, a découvert des tentatives de pirates d'exploiter la nouvelle vulnérabilité Text4Shell. Cette faille, connue sous le nom de CVE-2022-42889, a été découverte dans Apache Commons Text. La vulnérabilité a été...

Les chercheurs d'ESET ont découvert les activités malveillantes de Lazarus, un groupe de pirates nord-coréen qui exploite une faille dans le pilote matériel de Dell pour des attaques de type Bring Your Own Vulnerable Driver. Afin de...

Microsoft a annoncé que deux vulnérabilités critiques de son application Exchange sont exploitées par des pirates. L'entreprise a également expliqué que plus de 22 000 serveurs dans le monde sont concernés. "À ce...

Un nouveau logiciel malveillant, identifié sous le nom de Metador, est utilisé par les attaquants pour cibler les télécommunications, les fournisseurs d'accès à Internet et les universités sur plusieurs continents, selon les chercheurs en sécurité de SentinelOne. "Les opérateurs...

Sophos a averti que des pirates exploitent une faille de sécurité critique par injection de code dans le produit Firewall de l'entreprise. Les attaquants exploitent la faille dans la nature. La vulnérabilité est...

Bitdefender a publié un décrypteur gratuit, censé aider les victimes du ransomware LockerGoga à restaurer leurs fichiers sans avoir à payer de rançon. Le décrypteur a été développé grâce à...