392 articles repris sur Factae · cybersecurite.
Une vulnérabilité dans la bibliothèque Go OpenTelemetry permet une surcharge via l'entête baggage.
Elle expose les systèmes utilisant cette dépendance à des attaques par déni de service.
HPE Aruba AOS présente plusieurs vulnérabilités critiques identifiées le 13 mai.
Les failles pourraient permettre à un attaquant de compromettre les systèmes affectés.
Une faille Cross Site Scripting affecte Jupyter Notebook via son extension Help.
La vulnérabilité permet d'exécuter du code JavaScript dans le contexte du site web.
Nextcloud Server présente aussi un risque d'accès utilisateur via un contournement de session ID.
Une vulnérabilité dans go-git permet de contourner les restrictions d'accès.
Elle expose des informations sensibles lors d'un clonage via Smart-HTTP.
Une vulnérabilité de type buffer overflow affecte raylib via GenImageFontAtlas().
Elle peut entraîner un déni de service ou l'exécution de code malveillant.
Les développeurs doivent corriger leurs versions pour éviter des exploitations.
Trois vulnérabilités affectent Ivanti Endpoint Manager depuis le 13 mai 2026.
Elles permettent à un attaquant d'exécuter des actions malveillantes sur les systèmes ciblés.
Apache Tomcat et libexpat présentent des vulnérabilités permettant des attaques par déni de service.
Les failles, analysées le 13 mai 2026, exploitent des erreurs de traitement des requêtes.
Les administrateurs doivent appliquer les correctifs disponibles rapidement.
Une vulnérabilité dans Microsoft SQL Server permet à un attaquant d'exécuter du code malveillant.
La faille, identifiée le 13 mai 2026, touche les versions non corrigées du logiciel.
Une vulnérabilité dans les processeurs AMD permet à un attaquant d'élever ses privilèges.
La faille, liée à une corruption du cache OP CPU, a été révélée le 13 mai 2026.
Grafana a corrigé plusieurs vulnérabilités le 12 mai 2026, exposant les systèmes à des attaques.
Les failles concernent des versions spécifiques de la plateforme de visualisation de données.
Quatre failles critiques touchent MongoDB Server, dont une corruption de mémoire.
Elles permettent déni de service, exécution de code ou accès non autorisé aux données.
Les administrateurs doivent mettre à jour leurs instances pour éviter des attaques.
Trois failles majeures affectent Python Core, permettant déni de service et exécution de code.
Elles concernent XML Hash Flooding, buffer overflow et traversée de répertoire via tarfile.
Les développeurs doivent appliquer les correctifs pour éviter des attaques ciblées.
Une vulnérabilité dans Siemens RUGGEDCOM ROX II permet à un attaquant d’exécuter du code à distance.
Le défaut exploite un problème lié à la Key Installation dans les équipements industriels.
Une faille dans rclone, via go.etcd.io/bbolt, permet des attaques par déni de service.
Identifiée le 11 mai 2026, elle affecte les versions non corrigées.
Une faille de type Cross Site Scripting affecte Sonatype Nexus Repository via son répertoire.
Elle permet à un attaquant d'exécuter du code JavaScript sur le site ciblé.
Une faille permet de contourner les restrictions d'accès aux données sensibles.
Le mode Pull-through Cache de Distribution est exploité pour obtenir des informations protégées.
Les administrateurs sont invités à appliquer les correctifs sans délai.
Une vulnérabilité dans Keycloak permet à des attaquants d'accéder à des données via les JWT Public Key Validators.
La faille affecte les systèmes utilisant ce gestionnaire d'identité open source largement déployé.
Deux vulnérabilités dans Lexbor permettent à un attaquant d'exécuter du code malveillant.
Le parseur HTML open source, utilisé dans des outils d'analyse web, a été corrigé le 11 mai 2026.
Progress MOVEit Transfer, solution de transfert de fichiers sécurisés, présente plusieurs failles critiques.
Elles permettent des élévations de privilèges, des fuites de données et des injections de code à distance.
Une vulnérabilité dans la bibliothèque follow-redirects permet des redirections frauduleuses via HTTP Request.
Le défaut, analysé le 24 juin, expose les utilisateurs à des attaques par hameçonnage ou malware.
Des vulnérabilités dans le noyau Linux permettent des attaques par déni de service.
Découvertes le 11 mai 2026, elles affectent des systèmes non mis à jour.
Les distributions Linux recommandent une mise à jour immédiate.
Siemens et NetApp publient des correctifs pour des failles dans leurs produits.
Les vulnérabilités permettent des exécutions de code arbitraire, des dénis de service et des atteintes à l’intégrité des données.
Les entreprises industrielles et les centres de données sont particulièrement exposés.
AlmaLinux, Debian et Fedora publient des correctifs pour des failles majeures.
Les vulnérabilités touchent des composants comme le noyau, nginx et libxml2.
Les administrateurs sont invités à appliquer les mises à jour sans délai.
Une faille dans Python Core permet une surcharge via Tarfile Stream Seek.
L'exploitation de cette vulnérabilité peut entraîner un déni de service.
Une vulnérabilité dans IBM Db2 permet de contourner les restrictions d'accès aux données.
La faille affecte les tables de monitoring et d'événements, exposant des informations sensibles.
IBM n'a pas encore publié de correctif pour cette faille signalée en octobre 2025.
Les agents d’IA autonomes accèdent désormais à des données sensibles et déploient du code en production.
Ces systèmes, capables de provisionner des infrastructures, élargissent les surfaces d’attaque en 2025.
Des cybercriminels exploitent l'engouement pour la Coupe du monde aux États-Unis, au Canada et au Mexique.
Les attaques utilisent des offres frauduleuses de billets ou de voyages pour voler des données personnelles.
Une faille dans libexpat permet une surcharge via une attaque par hash flooding.
Identifiée le 8 mai 2026, elle peut provoquer un déni de service sur les systèmes affectés.
Une vulnérabilité dans Perl Starman permet l’injection d’en-têtes via une faille de précédence.
Découverte en mai 2026, elle peut modifier le comportement des services web.
Traefik présente des vulnérabilités permettant de contourner ses politiques de sécurité.
Google Chrome est aussi concerné par des failles non détaillées par l’éditeur.
Les correctifs pour Traefik sont disponibles, tandis que Chrome attend une mise à jour.
Une faille dans pytest permet une élévation de privilèges via /tmp/pytest-of-user.
L'exploitation repose sur la création de fichiers temporaires non protégés.
IBM MQ enregistre des informations sensibles, dont des mots de passe, dans ses journaux.
La faille permet à un attaquant d'accéder à des données critiques via une lecture des logs.
Des vulnérabilités majeures touchent nasm, Little CMS, dpkg et PHP, découvertes le 7 juillet 2026.
Elles permettent des dénis de service, des exécutions de code ou des problèmes de sécurité non spécifiés.
Les éditeurs et mainteneurs doivent publier des correctifs urgents pour éviter des exploitations malveillantes.
Plusieurs vulnérabilités affectent Junos Space, la plateforme de gestion réseau de Juniper.
Les failles, révélées le 8 octobre 2025, pourraient être exploitées par des attaquants.
Une faille dans Ruby URI permet de contourner les restrictions de sécurité.
L'opérateur 'Plus' est exploité pour obtenir des privilèges utilisateur non autorisés.
La Chine met en garde contre une faille dans un outil de programmation d’Anthropic.
Cette faille pourrait transmettre des données sensibles sans consentement.
Les utilisateurs sont exposés à des risques de localisation et d’identification.
Une faille dans Vim permet l’exécution de code via un fichier de tags malveillant.
Identifiée le 8 mai 2026, elle expose les utilisateurs à des attaques ciblées.
Une vulnérabilité dans OpenBSD permet un déni de service via son serveur NFS.
Décelée le 8 mai 2026, elle peut entraîner une erreur fatale du système.
Une vulnérabilité dans libsoup expose les cookies de session via des requêtes HTTP CONNECT initiales.
Les attaquants peuvent contourner les restrictions d’accès pour obtenir des informations sensibles.
Une vulnérabilité dans editorconfig-core-c permet un buffer overflow via ec_glob().
Identifiée début mai 2026, elle peut mener à un déni de service ou à l’exécution de code.
Les mainteneurs appellent à une mise à jour urgente pour éviter des attaques ciblées.