Vulnérabilité

Les collèges et les universités sont fortement ciblés par les cybercriminels qui cherchent à exploiter les vulnérabilités et à tromper les membres du personnel pour infecter les systèmes avec des logiciels malveillants, des logiciels espions et des ransomwares. Afin de protéger leurs...

Dans le cadre du développement et du test de nouveaux correctifs, l'équipe KernelCare a réévalué l'impact des correctifs Retbleed. Nous craignons que ces correctifs n'introduisent de l'instabilité et...

Nous continuons à examiner les problèmes de code à l'origine des vulnérabilités qui affectent le monde de l'informatique. Dans cet épisode de notre série de cinq blogs consacrés à ces bogues, nous...

Il est courant d'entendre parler de nouvelles vulnérabilités et de nouveaux exploits, dont certains reçoivent même des noms fantaisistes, mais les détails de leur apparition sont parfois enfouis sous...

Selon les chercheurs de Zscaler ThreatLabz, Prynt Stealer est une porte dérobée dans un logiciel malveillant de vol d'informations qui sert à voler des données exfiltrées par d'autres cyberattaquants. Le logiciel malveillant se vend déjà 100 $...

L'agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a ajouté à son catalogue des vulnérabilités exploitées connues un bogue de traversée de chemin dans l'utilitaire UnRAR pour les systèmes Linux et Unix. Le...

Il y a quelques années, une vulnérabilité baptisée "Dirty Cow" (CVE-2016-5195) a été sous les feux de la rampe pendant un certain temps. Il s'agissait d'un chemin d'escalade de privilèges trivialement exploitable qui affectait fondamentalement tout Linux....

Les cybermenaces vont et viennent, mais certaines d'entre elles laissent une empreinte durable en raison de leur impact. Pensez par exemple à Spectre et à Meltdown, deux des menaces les plus...

Les bogues et les vulnérabilités des logiciels ouvrent souvent la voie à des violations massives de la sécurité par leur exploitation. Ces failles engendrent des coûts importants pour l'organisation en termes de frais monétaires et de pénalités bien connus, mais...

Une nouvelle vulnérabilité (CVE-2020-16166) dans le générateur de nombres pseudo-aléatoires (PRNG) a été découverte par Amit Klein, vice-président de la recherche en sécurité chez SafeBreach et chercheur en sécurité à l'université Bar-Ilan d'Israël.....

Grande nouvelle de la part de l'équipe OpenSSL : elle a publié un correctif pour une nouvelle CVE-2020-1971 qui provoque des interruptions de serveurs via les champs de certificats x509v3. La bonne nouvelle est qu'il ne peut...