CybersécuritéNagios Core : faille de Cross Site Request Forgery détectéeGlobalSecurityMag1
Une vulnérabilité de Cross Site Request Forgery (CSRF) a été découverte dans Nagios Core, la solution de supervision informatique très utilisée, due à une configuration insuffisante des cookies de sécurité.
Un attaquant peut exploiter cette faille pour effectuer des actions malveillantes au nom d'un administrateur authentifié sans son consentement.
Les propriétaires de solutions Nagios Core doivent appliquer un correctif de sécurité urgent pour protéger leur infrastructure de surveillance.
Cybersécuritépypdf et Drupal : deux failles de sécurité critiques détectéesGlobalSecurityMag1
Une vulnérabilité de surcharge a été identifiée dans pypdf causée par une valeur /Length trop grande, et une faille Cross-Site Request Forgery affecte le module Drupal Automated Logout.
Les deux failles ont été analysées le 18 mars 2026 et représentent des risques majeurs pour les systèmes utilisant ces composants.
Les administrateurs doivent appliquer les mises à jour de sécurité pour prévenir des attaques par déni de service et des détournements de session.
