Des failles de sécurité ont été identifiées dans Open vSwitch, Eclipse Jetty et X.Org Server, permettant à des attaquants de corrompre la mémoire ou d'injecter des entêtes malveillantes. Ces vulnérabilités affe…
22 faits pour « open source », page 1 sur 2
Des chercheurs en sécurité ont identifié sept failles majeures affectant des bibliothèques informatiques largement utilisées : Incus, HTSlib, dynaconf, orjson, phpseclib, pydicom et tar-rs. Ces vulnérabilités p…
Ces découvertes soulignent l'importance de mettre à jour rapidement les logiciels open source intégrés dans les infrastructures critiques.
Résultat : l'application, malgré son apparence open-source bienveillante, expose les utilisateurs à des risques financiers réels sans remédiation transparente.
Cette tendance alarme la communauté open-source et incite à renforcer massivement les contrôles d'intégrité et les audits de dépendances.
L'expérience encourage la pratique d'audits proactifs dans l'open-source.
L'IA détecte 38 vulnérabilités critiques dans un logiciel de dossiers médicaux électroniques largement déployé, révélant des lacunes en audit de sécurité. Ces failles affectent potentiellement des milliers d'in…
Une vulnérabilité critique permet à un attaquant d'exécuter du code à distance sur les instances Adobe Commerce et Magento Open Source.
Trois logiciels open source majeurs présentent des vulnérabilités exploitables à distance.
La découverte soulève des risques de compromission pour les développeurs utilisant cette bibliothèque open-source.
Adobe Commerce et Magento Open Source sont aussi concernés par des correctifs urgents.
Le défaut affecte les versions concernées du logiciel de stockage collaboratif open source. Les administrateurs sont invités à appliquer les correctifs pour sécuriser les informations.
La faille affecte les systèmes utilisant ce gestionnaire d'identité open source largement déployé. Les administrateurs sont invités à appliquer les correctifs pour éviter des fuites d'informations.
Quatre failles de sécurité ont été identifiées dans Keycloak, plateforme open source de gestion des identités et des accès.
Ces failles de sécurité du système d'exploitation open source constituent une menace pour les infrastructures informatiques mondiales.
Une vulnérabilité a été identifiée dans SPIP, un système de gestion de contenu open-source largement utilisé par les administrations françaises.
Une série de vulnérabilités a été corrigée dans Adobe Commerce et Magento Open Source lors d'une mise à jour de sécurité.
Cette découverte alerte la communauté open source sur les risques de compromission de la chaîne d'approvisionnement logicielle via des dépôts populaires.
Ces failles affectent les navigateurs et applications utilisant ce composant open-source multiplateforme.
Cette attaque massive sur les registres open-source menace la sécurité de millions de projets logiciels dépendant de ces bibliothèques.
GlobalSecurityMagFR
Next INpact