Vulnérabilité

LibreOffice, développé par The Document Foundation, est une suite libre et gratuite de logiciels de productivité bureautique. Récemment, The Document Foundation a publié les mises à jour de sécurité de LibreOffice avec les versions 7.6.2 et 7.5.7,...

À l'ère de l'innovation technologique, notre dépendance à l'égard des réseaux Wi-Fi s'est considérablement accrue. Mais l'innovation s'accompagne de nouvelles menaces. Ce blog se penche sur la découverte surprenante du WiKI-Eve...

Une nouvelle vulnérabilité d'exécution spéculative appelée Downfall, également connue sous le nom de GDS (Gather Data Sampling), qui affecte plusieurs générations de processeurs Intel, a été découverte récemment. La portée de l'Intel Downfall...

Les responsables du logiciel open source qui alimente le réseau social Mastodon ont publié une mise à jour de sécurité qui corrige une vulnérabilité critique qui aurait pu permettre à des pirates...

Les cyberattaques sont principalement motivées par le gain financier, ce qui conduit les attaquants à trouver de nouvelles techniques pour accéder en permanence aux données. Malgré l'augmentation constante de la fréquence et de la complexité des...

Dans le scénario actuel où presque tous les logiciels utilisent du code open-source, au moins une vulnérabilité open-source connue a été détectée dans 84% d'entre eux. Les chercheurs de l'entreprise de sécurité des applications...

Les vulnérabilités de type "Buffer Overflow" (débordement de mémoire tampon) restent un moyen courant pour les cybercriminels d'accéder illégalement aux systèmes informatiques. Il s'agit d'un problème croissant, puisque l'on constate une augmentation constante d'année en année...

Les cybercriminels utilisent toute une série de stratégies pour cibler les systèmes vulnérables - et les attaques par exécution de code à distance (RCE) sont l'une des stratégies les plus courantes. En effet, selon l'étude 2020 Global...

Des chercheurs ont découvert une vulnérabilité critique d'exécution de code à distance (RCE) dans une bibliothèque logicielle populaire utilisée par un large éventail d'applications. La vulnérabilité CVE-2023-20032 (score CVSS : 9.8)...

Les chercheurs de Forescout ont découvert deux nouvelles vulnérabilités dans les automates programmables Modicon de Schneider Electric, qui pourraient permettre de contourner l'authentification et d'exécuter du code à distance. Les failles, identifiées comme CVE-2022-45788 (CVSS...

PALO ALTO, Californie - 19 janvier 2023 - TuxCare, innovateur mondial en matière de cybersécurité d'entreprise pour Linux, a annoncé aujourd'hui le lancement de son programme de partenariat OEM TuxCare qui vise à...