Python Cryptography : débordement de mémoire via buffer non contigu

Le moteur de rendu WebKitGTK est affecté par une faille de contournement d'accès aux données via fingerprinting utilisateur.

Une seconde vulnérabilité permet des attaques par injection XSS en raison d'une faille logique.

Les utilisateurs de WebKitGTK doivent appliquer les mises à jour de sécurité disponibles.

GlobalSecurityMag

Flatpak, le système de distribution d'applications Linux, est vulnérable à une lecture non autorisée de fichiers via le contexte System-helper.

Une deuxième vulnérabilité permet à un attaquant de provoquer un déni de service en exploitant la fonction CancelPull.

Les administrateurs système doivent appliquer les correctifs de sécurité immédiatement.

GlobalSecurityMag

Un ressortissant français fait l'objet de poursuites judiciaires après la diffusion massive de 300 000 deepfakes générés par intelligence artificielle.

Le dossier, révélé par le média spécialisé ZATAZ, illustre l'ampleur croissante des abus liés aux contenus synthétiques non consensuels.

ZATAZ

Un pirate revendique avoir accédé à 7 729 comptes notariaux français et exfiltré des données confidentielles du secteur.

Cette fuite massive touche le système d'identité notariale et expose des informations sensibles liées aux actes et transactions.

ZATAZ

Un pirate revendique une série d'intrusions informatiques visant des systèmes à Paris, Nantes et Lyon, après une attaque précédente contre la plateforme Tchap.

Ces cyberattaques touchent des infrastructures locales dans trois grandes métropoles françaises.

ZATAZ

Plusieurs vulnérabilités ont été découvertes dans le noyau Linux le 13 avril 2026.

Ces failles permettent à un attaquant d'exploiter le système via le noyau de manière combinée.

GlobalSecurityMag