ChatGPT lance le Mode Lockdown pour limiter les risques d'injection de prompts

Des chercheurs en sécurité ont découvert deux vulnérabilités distinctes dans le logiciel Calibre de gestion de bibliothèques numériques.

La première faille permet une traversée de répertoires via les images Markdown, la seconde un Server-Side Request Forgery via l'endpoint Background-image.

Ces vulnérabilités exposent les serveurs Calibre à des accès non autorisés et des requêtes malveillantes depuis l'intérieur du réseau.

GlobalSecurityMag

Une faille de sécurité permettant une élévation de privilèges a été identifiée dans CA 7 Workload Automation version 12.1.

La vulnérabilité permet à un attaquant de contourner les restrictions d'accès et d'obtenir des droits administrateur sur le système.

GlobalSecurityMag

Une faille de sécurité permet aux attaquants de contourner les restrictions d'accès via un caractère backslash mal validé.

La vulnérabilité affecte la bibliothèque Clojure lambdaisland/uri utilisée dans de nombreux projets.

GlobalSecurityMag

Une vulnérabilité a été identifiée dans la librairie web-auth/webauthn-lib permettant de contourner les règles de filtrage entrant.

Le défaut réside dans le mécanisme de vérification des données d'authentification Web, exposant les systèmes aux attaques non autorisées.

GlobalSecurityMag

Avast développe une technologie de détection anticipée capable d'identifier les risques en ligne avant qu'ils ne se manifestent concrètement.

Ce système s'appuie sur l'analyse prédictive des patterns de menaces observées sur Internet.

Futura Sciences

Un problème de sécurité a été découvert dans le moteur de templates Handlebars permettant une attaque par Cross Site Scripting.

La vulnérabilité existe au niveau de la résolution des templates partiels, où du code malveillant peut être injecté et exécuté.

GlobalSecurityMag