Processeurs AMD : deux failles critiques découvertes dans EPYC
Deux vulnérabilités majeures ont été identifiées dans les processeurs AMDEPYC, permettant respectivement l'exécution de code arbitraire via les services EFI_BOOT et la compromission de systèmes invités par contournement de SEV-SNP.
Publié 7h·1 média·Majeur
≈ 27s
📋 Le fait
Ces failles affectent l'architecture de sécurité fondamentale des serveurs d'entreprise utilisant la technologie EPYC.
Les utilisateurs doivent appliquer les correctifs de sécurité publiés par le fabricant en priorité.
Débordement d'entier découvert dans la bibliothèque libexif
🟢 10h· 1 source
ActifImportant
Une faille de débordement d'entier a été identifiée dans la bibliothèque libexif, exploitable via les données MakerNote des appareils photo Fuji et Olympus.
Lire la suiteReplier▾
Une faille de débordement d'entier a été identifiée dans la bibliothèque libexif, exploitable via les données MakerNote des appareils photo Fuji et Olympus.
La vulnérabilité affecte la fonction exif_mnote_data_get_value() et a été analysée par Vigilance.fr en avril 2026.
Cette faille permet à un attaquant de déclencher un débordement d'entier en traitant des fichiers image malveillants.
Un hacker vole plus de deux millions de dollars sur Aztec Connect
🟢 5h· 1 source
ActifImportant
Un pirate informatique a dérobé plus de deux millions de dollars en exploitant une vulnérabilité sur Aztec Connect, une plateforme de confidentialité construite sur Ethereum.
Lire la suiteReplier▾
Un pirate informatique a dérobé plus de deux millions de dollars en exploitant une vulnérabilité sur Aztec Connect, une plateforme de confidentialité construite sur Ethereum.
L'attaque a ciblé un contrat intelligent en profitant de failles de sécurité dans l'architecture de la plateforme.