Synology DiskStation Manager : faille de contournement d'accès détectée
Une vulnérabilité dans le gestionnaire Synology DiskStation Manager permet aux attaquants de contourner les restrictions d'accès et d'obtenir des informations sensibles du système.
Publié 6h·1 média·Important
≈ 26s
📋 Le fait
La faille a été découverte en avril 2026 et affecte les appliances de stockage en réseau largement déployées en entreprise.
Synology a publié des correctifs recommandant une mise à jour immédiate des produits concernés.
Processeurs AMD : deux failles critiques découvertes dans EPYC
🟢 7h· 1 source
ActifMajeur
Deux vulnérabilités majeures ont été identifiées dans les processeurs AMD EPYC, permettant respectivement l'exécution de code arbitraire via les services EFI_BOOT et la compromission de systèmes invités par contournement de SEV-SNP.
Lire la suiteReplier▾
Deux vulnérabilités majeures ont été identifiées dans les processeurs AMDEPYC, permettant respectivement l'exécution de code arbitraire via les services EFI_BOOT et la compromission de systèmes invités par contournement de SEV-SNP.
Ces failles affectent l'architecture de sécurité fondamentale des serveurs d'entreprise utilisant la technologie EPYC.
Les utilisateurs doivent appliquer les correctifs de sécurité publiés par le fabricant en priorité.
Débordement d'entier découvert dans la bibliothèque libexif
🟢 10h· 1 source
ActifImportant
Une faille de débordement d'entier a été identifiée dans la bibliothèque libexif, exploitable via les données MakerNote des appareils photo Fuji et Olympus.
Lire la suiteReplier▾
Une faille de débordement d'entier a été identifiée dans la bibliothèque libexif, exploitable via les données MakerNote des appareils photo Fuji et Olympus.
La vulnérabilité affecte la fonction exif_mnote_data_get_value() et a été analysée par Vigilance.fr en avril 2026.
Cette faille permet à un attaquant de déclencher un débordement d'entier en traitant des fichiers image malveillants.
Un hacker vole plus de deux millions de dollars sur Aztec Connect
🟢 5h· 1 source
ActifImportant
Un pirate informatique a dérobé plus de deux millions de dollars en exploitant une vulnérabilité sur Aztec Connect, une plateforme de confidentialité construite sur Ethereum.
Lire la suiteReplier▾
Un pirate informatique a dérobé plus de deux millions de dollars en exploitant une vulnérabilité sur Aztec Connect, une plateforme de confidentialité construite sur Ethereum.
L'attaque a ciblé un contrat intelligent en profitant de failles de sécurité dans l'architecture de la plateforme.