Vulnérabilité

Principaux enseignements Les systèmes Linux ne sont pas à l'abri des ransomwares - les attaques se multiplient, en particulier contre les serveurs, les environnements en nuage et les infrastructures d'entreprise. Les ransomwares Linux utilisent souvent des tactiques ciblées et...

Points clés à retenir : les logiciels malveillants sous Linux connaissent une forte augmentation en 2026, ciblant les serveurs, les conteneurs et les appareils IoT à l'aide de ransomwares, de cryptojackers et de rootkits. Les pirates exploitent les logiciels obsolètes, les serveurs SSH mal configurés et les erreurs de configuration dans le cloud —...

Principaux enseignements Les vulnérabilités du noyau Linux peuvent entraîner une élévation des privilèges, des fuites de données et des interruptions de service. Les failles les plus courantes sont la corruption de la mémoire, les conditions de course, les attaques par canal latéral et l'élévation des privilèges. L'analyse continue et...

Les professionnels de la cybersécurité savent que les vulnérabilités tombent rarement dans l'oubli simplement parce qu'elles ont été corrigées ou signalées. La publication d'une preuve de concept (PoC) peut redonner vie à de vieilles...

"Nous faisons simplement ce que cve.org veut que nous fassions", a répété à plusieurs reprises Greg K-H lors d'une récente présentation. En début d'année, le nouveau CNA (CVE Numbering) de l'équipe Kernel...

Nous sommes déjà passés par là, n'est-ce pas ? Toutes les deux semaines, une nouvelle vulnérabilité avec un score CVSS très élevé provoque une frénésie. Cette fois-ci, il s'agit d'une vulnérabilité CVSS de 9,9 qui a été annoncée...

Un acteur malveillant non identifié a récemment révélé qu'il exploitait les vulnérabilités de Microsoft Exchange Server pour infiltrer les systèmes à l'aide d'un logiciel malveillant enregistreur de frappe, ciblant diverses entités en Afrique et au...

F5 a récemment publié une alerte de sécurité critique concernant une vulnérabilité importante de BIG-IP qui pose un risque grave pour leurs systèmes BIG-IP. Cette vulnérabilité, évaluée à 9,8 sur...

Depuis 2016, les nouvelles vulnérabilités signalées chaque année ont presque triplé. Avec le nombre croissant de vulnérabilités découvertes, les organisations doivent prioriser celles qui nécessitent une attention immédiate. Cependant, la tâche...

Cisco a récemment fourni une série de mises à jour de sécurité clés visant à corriger une vulnérabilité notable au sein de son Cisco Emergency Responder (CER) dans un effort sincère pour renforcer la sécurité...

Vulnérabilité : débordement de tampon dans libwebp CVE ID : CVE-2023-4863 Score CVSS : 8.8 (Bien qu'une autre CVE fusionnée dans celle-ci ait obtenu un score de 10.0. Le score de 8.8 sera probablement mis à jour...