vulnérabilités en matière de sécurité

Firefox 126 a été publié le 14 mai 2024, introduisant diverses nouvelles fonctionnalités et améliorations. Cette mise à jour corrige également 16 vulnérabilités de sécurité qui posaient des risques tels que l'exécution de code arbitraire et...

Récemment, des chercheurs ont découvert une menace importante baptisée Spectre v2, une variante de la célèbre attaque Spectre, ciblant les systèmes Linux fonctionnant avec des processeurs Intel modernes. Nous allons nous plonger dans les méandres de...

Le serveur X.Org X, un composant fondamental des interfaces utilisateur graphiques des systèmes Linux, a récemment rencontré une série de vulnérabilités. Ces vulnérabilités, si elles sont exploitées, peuvent potentiellement permettre à des...

Chromium est le projet de navigateur open-source qui alimente des navigateurs populaires comme Google Chrome et Microsoft Edge. Les utilisateurs des navigateurs Chromium sur Debian 12 "Bookworm" doivent être conscients des...

De multiples vulnérabilités ont été découvertes dans FreeImage, une bibliothèque de support open-source pour les formats d'images graphiques. Ces vulnérabilités, si elles ne sont pas corrigées, peuvent potentiellement conduire à des attaques par déni de service. Le 16 janvier...

Plusieurs vulnérabilités ont été découvertes dans libde265, une implémentation du codec vidéo Open H.265. Ces vulnérabilités peuvent entraîner un déni de service et potentiellement l'exécution de code arbitraire si un...

Un ensemble de failles de sécurité critiques a été découvert dans la pile de protocoles réseau TCP/IP d'une implémentation de référence open-source de la spécification UEFI (Unified Extensible Firmware Interface). Nommée PixieFail...

GitLab a récemment publié d'importants patchs pour corriger une vulnérabilité de sécurité critique affectant à la fois sa Community Edition (CE) et sa Enterprise Edition (EE). La faille, identifiée comme CVE-2024-0402, porte un CVSS...

Mozilla a publié la nouvelle version de son navigateur populaire, Firefox 122, le 23 janvier 2024. Elle arrive 1 mois et 5 jours après la précédente version de Firefox 121 et apporte plusieurs...

Ces derniers temps, le paysage de la cybersécurité a connu une recrudescence des menaces visant les solutions Ivanti Connect Secure et Ivanti Policy Secure. L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a...

Des chercheurs de l'Université de la Ruhr à Bochum ont découvert une nouvelle menace pour la sécurité d'OpenSSH, connue sous le nom d'attaque Terrapin. Cette attaque sophistiquée manipule les numéros de séquence pendant le processus de...