ClamAV : un contournement de filtrage par archives ZIP malformées

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 73 j1 rédactionconsensus 20%

ClamAV : un contournement de filtrage par archives ZIP malformées

Un attaquant peut contourner les règles de filtrage de ClamAV, l'antivirus libre utilisé par des millions de serveurs, via des archives ZIP volontairement malformées. Cette technique d'évasion permet de faire passer des fichiers malveillants à travers les systèmes de détection. Le risque concerne les serveurs de messagerie et les passerelles de fichiers qui s'appuient sur ClamAV pour la protection.

OrganisationsClamAV

Le fil de l’événement13 faits · 22 avr. → 7 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Chrome, Edge et Opera affectés par des vulnérabilités le 01/10/2025

Plusieurs vulnérabilités ont été identifiées dans les navigateurs Chrome, Edge et Opera. Ces failles pour…

Rapporté par

GlobalSecurityMagFR

1il y a 20 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

22 avr.L'effet de dépendance du code malveillant dans les logiciels open-source s'intensifie
24 avr.Sept outils open-source simplifient vraiment la sécurité de l'upload de fichier
24 avr.Comment les attaquants se cachent grâce à la virtualisation : techniques de dissimulation
29 avr.Détection type fichier : au-delà du problème de métadonnées
10 maiClamAV : un contournement de filtrage par archives ZIP malformées
12 maiLibarchive : plusieurs failles de sécurité critiques découvertes
30 maiVulnérabilité dans Incus permettant l'exécution de code via Image Fingerprint
7 juinWeb-auth/webauthn-lib : contournement des filtres de sécurité
8 juinMiasma, le ver qui s'infiltre dans Claude Code, sème l'inquiétude
17 juinArch User Repository infiltré par des applications malveillantes : deuxième incident en semaine
2 juil.Chrome, Edge et Opera affectés par des vulnérabilités le 01/10/2025
5 juil.Libarchive et uriparser touchés par des failles de déni de service
7 juil.Zimbra corrige une faille critique dans son client web classique

≈ 28sVitesse

Read in English

Libarchive : plusieurs failles de sécurité critiques découvertes

La bibliothèque Libarchive, largement utilisée pour la compression de fichiers, présente plusieurs vulnér…

Rapporté par

GlobalSecurityMagFR

1il y a 72 j

tech

Arch User Repository infiltré par des applications malveillantes : deuxième incident en semaine

Des applications dangereuses se sont glissées dans Arch User Repository, le dépôt communautaire de paquet…

Rapporté par

1il y a 36 j

tech

Sept outils open-source simplifient vraiment la sécurité de l'upload de fichier

Des outils open-source aident les développeurs à sécuriser les uploads de fichier côté serveur. La plupar…

Rapporté parDev.to

1il y a 89 j