Trois failles critiques découvertes dans PJSIP, Asterisk et GStreamer
Des chercheurs en sécurité ont identifié trois failles de sécurité graves affectant les bibliothèques PJSIP, Asterisk et GStreamer, largement utilisées dans les communications et le traitement multimédia.
Publié 3j·1 média·Majeur
≈ 38s
📋 Le fait
Les vulnérabilités incluent un contournement de restrictions d'accès en écriture sur PJSIP, un débordement de pile via la session ICE de PJNATH dans Asterisk, et un débordement de mémoire dans le démultiplexeur ASF de GStreamer.
Ces failles permettent à un attaquant d'exécuter du code malveillant ou de compromettre des systèmes critiques ; des correctifs sont recommandés en priorité.
MongoDB, GnuPG, Tomcat et Intel : quatre failles critiques identifiées
🟢 1h· 1 source
ActifMajeur
Quatre vulnérabilités majeures ont été découvertes dans des systèmes largement utilisés : MongoDB Server, GnuPG, Apache Tomcat et les processeurs Intel.
Lire la suiteReplier▾
Quatre vulnérabilités majeures ont été découvertes dans des systèmes largement utilisés : MongoDB Server, GnuPG, Apache Tomcat et les processeurs Intel.
Ces failles permettent à des attaquants de contourner les restrictions d'accès aux données sensibles, de provoquer des erreurs système ou d'exploiter des faiblesses de chiffrement.
Les éditeurs et administrateurs informatiques doivent appliquer les correctifs disponibles en priorité pour sécuriser leurs infrastructures.
#vulnérabilité#faille de sécurité#contournement d'accès🏢 MongoDB🏢 GnuPG
Drupal : trois modules vulnérables détectés en août 2025
🟢 1h· 1 source
ActifImportant
Trois modules de la plateforme Drupal présentent des vulnérabilités découvertes le 28 août 2025 : Owl Carousel 2, API Key manager et Synchronize composer.json With Contrib Modules.
Lire la suiteReplier▾
Trois modules de la plateforme Drupal présentent des vulnérabilités découvertes le 28 août 2025 : Owl Carousel 2, API Key manager et Synchronize composer.json With Contrib Modules.
Ces failles affectent les sites construits sur Drupal et peuvent être exploitées pour compromettre la sécurité des applications web et des données.
Les administrateurs Drupal doivent mettre à jour ces modules sans délai pour éliminer les vecteurs d'attaque identifiés.
Le kit de phishing Tycoon 2FA cible massivement les utilisateurs
🟢 7h· 1 source
ActifImportant
Un kit de phishing sophistiqué nommé Tycoon 2FA permet aux cybercriminels de contourner l'authentification à deux facteurs et de dérober les identifiants des victimes.
Lire la suiteReplier▾
Un kit de phishing sophistiqué nommé Tycoon 2FA permet aux cybercriminels de contourner l'authentification à deux facteurs et de dérober les identifiants des victimes.
Ce malware circule activement sur le dark web et combine des techniques sociales avec des faux écrans de connexion reproduisant des interfaces légitimes.
Le mouse jacking permet de voler des voitures de luxe en ligne
🟢 7h· 1 source
ActifImportant
Une faille de sécurité appelée mouse jacking permet aux criminels de prendre le contrôle des systèmes informatiques de concessionnaires automobiles via Internet.
Lire la suiteReplier▾
Une faille de sécurité appelée mouse jacking permet aux criminels de prendre le contrôle des systèmes informatiques de concessionnaires automobiles via Internet.
Les attaquants accèdent aux outils de configuration des véhicules de luxe et modifient les paramètres pour faciliter le vol physique des voitures.