TunnelVision, c’est le nom de la nouvelle faille et technique d’attaque mise au point par des chercheurs et qui permet de détourner le trafic des tunnels VPN.
Lire cet article
Une faille de sécurité critique présente dans l’application CrushFTP a déjà été exploitée par les cybercriminels en tant que faille zero-day ! Patchez.
Lire cet article
Un code d’exploitation est disponible pour la faille de sécurité critique CVE-2024-3400. Il pourrait être utilisé pour compromettre des firewalls Palo Alto.
Lire cet article
De nombreuses versions du client SSH PuTTY sont affectées par une nouvelle vulnérabilité (CVE-2024-31497) pouvant permettre de récupérer la clé privée.
Lire cet article
Telegram a corrigé une faille de sécurité permettant l’exécution de scripts Python pour protéger ses utilisateurs de l’application Windows.
Lire cet article
Dimanche 14 avril 2024, Palo Alto Networks a mis en ligne 3 premiers correctifs pour corriger la nouvelle faille de sécurité critique (CVE-2024-3400).
Lire cet article
Depuis le 26 mars 2024, un groupe de pirates exploite la faille zero-day (CVE-2024-3400) présente dans les firewalls Palo Alto pour déployer une porte dérobée.
Lire cet article
Alerte chez Palo Alto Networks : une faille de sécurité zero-day, non patchée à l’heure actuelle, a déjà été exploitée dans le cadre de plusieurs cyberattaques.
Lire cet article
Les contrôleurs BMC utilisés par plusieurs fabricants de serveurs, dont Lenovo et Intel, sont impactés par une faille patchée dans Lighttpd, il y a 6 ans.
Lire cet article
BatBadBut, c’est le nom d’une faille de sécurité critique découverte dans la bibliothèque Rust qui peut être exploitée pour exécuter des commandes sur Windows.
Lire cet article
Patch Tuesday avril 2024 : Microsoft a corrigé 2 failles zero-day dans Windows. Elles sont connues des attaquants et exploitées dans le cadre de cyberattaques.
Lire cet article
Un chercheur en sécurité a fait la découverte d’une porte dérobée codée en dur dans le firmware de nombreux modèles NAS D-Link qui ne sont plus pris en charge.
Lire cet article
Alerte de sécurité : la bibliothèque « liblzma » utilisée par de nombreuses distributions Linux est victime d’une compromission de la chaîne d’approvisionnement.
Lire cet article
L’attaque GoFetch exploite une faille de sécurité matérielle présente dans les puces Apple M1, M2 et M3. Problème : elle ne peut pas être corrigée.
Lire cet article
Une faille de sécurité critique présente dans la solution FortiClient EMS de chez Fortinet est activement exploitée par les cybercriminels : CVE-2023-48788.
Lire cet article