Débordement d'entier découvert dans la bibliothèque libexif
Une faille de débordement d'entier a été identifiée dans la bibliothèque libexif, exploitable via les données MakerNote des appareils photo Fuji et Olympus.
Publié 10h·1 média·Important
≈ 25s
📋 Le fait
La vulnérabilité affecte la fonction exif_mnote_data_get_value() et a été analysée par Vigilance.fr en avril 2026.
Cette faille permet à un attaquant de déclencher un débordement d'entier en traitant des fichiers image malveillants.
Processeurs AMD : deux failles critiques découvertes dans EPYC
🟢 7h· 1 source
ActifMajeur
Deux vulnérabilités majeures ont été identifiées dans les processeurs AMD EPYC, permettant respectivement l'exécution de code arbitraire via les services EFI_BOOT et la compromission de systèmes invités par contournement de SEV-SNP.
Lire la suiteReplier▾
Deux vulnérabilités majeures ont été identifiées dans les processeurs AMDEPYC, permettant respectivement l'exécution de code arbitraire via les services EFI_BOOT et la compromission de systèmes invités par contournement de SEV-SNP.
Ces failles affectent l'architecture de sécurité fondamentale des serveurs d'entreprise utilisant la technologie EPYC.
Les utilisateurs doivent appliquer les correctifs de sécurité publiés par le fabricant en priorité.
Un hacker vole plus de deux millions de dollars sur Aztec Connect
🟢 5h· 1 source
ActifImportant
Un pirate informatique a dérobé plus de deux millions de dollars en exploitant une vulnérabilité sur Aztec Connect, une plateforme de confidentialité construite sur Ethereum.
Lire la suiteReplier▾
Un pirate informatique a dérobé plus de deux millions de dollars en exploitant une vulnérabilité sur Aztec Connect, une plateforme de confidentialité construite sur Ethereum.
L'attaque a ciblé un contrat intelligent en profitant de failles de sécurité dans l'architecture de la plateforme.
Synology DiskStation Manager : faille de contournement d'accès détectée
🟢 7h· 1 source
ActifImportant
Une vulnérabilité dans le gestionnaire Synology DiskStation Manager permet aux attaquants de contourner les restrictions d'accès et d'obtenir des informations sensibles du système.
Lire la suiteReplier▾
Une vulnérabilité dans le gestionnaire Synology DiskStation Manager permet aux attaquants de contourner les restrictions d'accès et d'obtenir des informations sensibles du système.
La faille a été découverte en avril 2026 et affecte les appliances de stockage en réseau largement déployées en entreprise.