WinRAR contient une faille de sécurité critique qui permet l’exécution d’une commande arbitraire sur Windows, simplement à l’ouverture d’une archive RAR.
Lire cet article
En exploitant cette vulnérabilité dans Visual Studio Code à partir d’une extension, un attaquant peut voler les jetons d’authentifications et mots de passe !
Lire cet article
La solution de gestion des impressions PaperCut contient une faille de sécurité critique qui permet à un attaquant de compromettre le serveur à distance !
Lire cet article
La faille de sécurité CVE-2023-3519 qui affecte Citrix NetScaler ADC et NetScaler Gateway a été exploitée pour pirater plus de 640 serveurs Citrix.
Lire cet article
Une nouvelle mise à jour pour Zimbra : elle permet de se protéger contre une vulnérabilité zero-day divulguée il y a 2 semaines et exploitée dans des attaques.
Lire cet article
Canonical a corrigé 8 failles de sécurité dans le noyau Linux d’Ubuntu : deux vulnérabilités dans OverlayFS permettent une élévation de privilèges !
Lire cet article
Au sein du Patch Tuesday de juillet 2023, Microsoft a introduit un correctif de sécurité pour une vulnérabilité dans le rôle Remote Desktop Gateway !
Lire cet article
CVE-2023-30799 : une vulnérabilité présente dans le système MikroTik RouterOS permet de devenir « super admin » sur le routeur !
Lire cet article
Des milliers de serveurs Citrix NetScaler ADC et NetScaler Gateway sont exposés sur Internet et vulnérables à la faille de sécurité critique CVE-2023-3519.
Lire cet article
Ces derniers jours, Adobe a mis en ligne plusieurs mises à jour de sécurité pour Adobe ColdFusion afin de patcher plusieurs failles de sécurité critiques !
Lire cet article
Depuis ce week-end, les pirates exploitent massivement une faille de sécurité critique découverte en mars dernier dans l’extension WooCommerce Payments !
Lire cet article
Pour la CVE-2023-37450, Apple avait mis en ligne un correctif, avant de le retirer, mais un nouveau correctif est disponible pour iPhone, iPad et Mac.
Lire cet article
Fortinet a mis en ligne une nouvelle alerte de sécurité pour FortiOS et FortiProxy au sujet d’une faille de sécurité critique : CVE-2023-33308.
Lire cet article
Les iPhone, iPad et Mac de chez Apple sont impactés par une faille de sécurité zero-day exploitée dans le cadre de cyberattaques ! Un correctif est disponible.
Lire cet article
Une vulnérabilité surnommée StackRot a été découverte dans plusieurs versions du noyau Linux. En l’exploitant un attaquant peut élever ses privilèges sur Linux.
Lire cet article