CybersécuritéUne fuite mémoire découverte dans l'assembleur NasmGlobalSecurityMag1
Une vulnérabilité de fuite mémoire a été identifiée dans Nasm via la fonction nasm_malloc().
L'analyse de sécurité datée du 7 mai 2026 révèle qu'un attaquant peut exploiter ce défaut.
Le correctif doit être appliqué rapidement sur les systèmes utilisant cet assembleur.
IBM i et libssh : deux vulnérabilités de fuite mémoire identifiéesGlobalSecurityMag
1
Une vulnérabilité dans IBM i provoque une fuite mémoire lors d'authentifications échouées, exposant des données sensibles.
Une seconde faille affecte la bibliothèque libssh et permet la lecture de mémoire hors plage via le protocole SFTP.
Ces défauts de gestion mémoire peuvent être exploités pour accéder à des informations confidentielles ou déstabiliser les services.
CybersécuritéFaille dans le noyau Linux expose des données sensibles en mémoireGlobalSecurityMag1
Une vulnérabilité affectant le noyau Linux permet à un attaquant de lire des fragments de mémoire du système via un certificat X.509 malveillant.
La faille a été découverte et analysée le 20 janvier, révélant un risque de fuite de données critiques stockées en mémoire vive.
Les mainteneurs du noyau Linux travaillent à la publication d'un correctif pour neutraliser cette vecteur d'attaque.
CybersécuritéFuite mémoire découverte dans les pare-feu Cisco SecureGlobalSecurityMag1
Une faille de sécurité affectant les pare-feu Cisco Secure Firewall Adaptive Security Appliance permet à un attaquant de provoquer une fuite mémoire.
Cette vulnérabilité expose les infrastructures réseau d'entreprises utilisant ces équipements de sécurité critiques.
Cisco a été alerté et des correctifs devraient être diffusés pour corriger cette faiblesse.
CybersécuritéGoogle Android et Pixel touchés par plusieurs vulnérabilités en août 2025GlobalSecurityMag1
Des vulnérabilités ont été identifiées dans Google Android et les appareils Pixel en août 2025.
Un attaquant pourrait exploiter ces failles pour compromettre les systèmes.
L'analyse a été publiée le 4 août 2025 sur Vigilance.fr.
