298 faits pour « faille », page 1 sur 15
Cette faille, révélée par le gouverneur, soulève des questions sur la fiabilité des systèmes d’inscription. Aucune fraude n’a été constatée, mais l’État renforce ses contrôles.
La faille expose des données sensibles sans authentification préalable. Stormshield doit publier un correctif pour sécuriser ses solutions de cybersécurité.
Une vulnérabilité dans Bubblewrap permet de modifier des données via Overlay Mount. Les attaquants peuvent contourner les restrictions d'accès et altérer des fichiers. Les correctifs doivent être appliqués pour…
L'exploitation de cette faille contourne les restrictions d'accès via g_file_trash. Les utilisateurs de Linux sont invités à appliquer les correctifs rapidement.
Les juristes alertent sur les failles contractuelles et les risques de revente illicite.
Une faille critique dans WordPress, baptisée « wp2shell », est activement exploitée. Les attaques ont commencé dès la divulgation du bug, ciblant des sites vulnérables.
Les autorités enquêtent sur les failles exploitées et les risques de fraude massive.
Une faille dans Apereo CAS Client Java, via les tickets JWT, a été identifiée. Cette vulnérabilité pourrait permettre à des attaquants de contourner les mécanismes d'authentification.
Ces mesures répondent à des affaires récentes mettant en lumière des failles.
Les développeurs de Grafana ont colmaté une faille de sécurité critique. L'outil open source de visualisation et monitoring était vulnérable à des attaques.
La BaFin sanctionne TeamViewer pour une faille de sécurité survenue en 2024. L'amende de 240 000 euros vise à renforcer la protection des données clients.
Estée Lauder informe ses clients d'une violation de données après l'exploitation d'une faille dans Oracle E-Business Suite.
La faille, analysée le 20 mai, expose les infrastructures réseau à des interruptions de service. Cisco doit publier un correctif pour sécuriser ses équipements.
Leur acte de vengeance numérique révèle des failles critiques de cybersécurité dans les infrastructures publiques. Les autorités américaines enquêtent sur les vulnérabilités exploitées.
Une vulnérabilité dans GStreamer Good Plugins permet une corruption mémoire via des fichiers MOV/MP4. Un attaquant pourrait provoquer un déni de service ou exécuter du code arbitraire. Les utilisateurs sont inv…
La faille affecte le backend d'inférence Vllm-metal via Docker Model Runner. Les administrateurs doivent appliquer les correctifs pour sécuriser leurs environnements.
Les attaquants pourraient exploiter ces failles pour compromettre des systèmes.
Une vulnérabilité dans Broadcom Automic Automation Agent Unix permet une élévation de privilèges. Identifiée le 20 mai 2026, elle permet à un attaquant de contourner les restrictions de sécurité. Les administra…
Une faille dans Spring Security Servlet permet un accès non autorisé en lecture et écriture. Exploitable via le mécanisme Lazy HTTP Headers Writing, elle affecte les applications Servlet.
La faille affectait les versions antérieures à la mise à jour récente du protocole.
Ouest-FranceFR
GlobalSecurityMagFR
Village Justice
HeiseDE
Der StandardAT
Nice-Matin
Bleeping Computer
Futura Sciences