WordPress 4.2.1 : Mise à jour pour vulnérabilité critique
WordPress vient d'annoncer une mise à jour de sécurité critique estampillée 4.2.1. Plusieurs failles de sécurité sont corrigées, dont une qui pourrait permettre à n'importe qui de compromettre un site WordPress, en injectant du code malveillant dans des commentaires.
Alerte – Vulnérabilité critique pour les plateformes e-commerce Magento
Alerte sécurité- Magento, l'une des plateformes e-commerce les plus populaires avec PrestaShop fait la Une suite à la découverte d'une vulnérabilité critique , affectant des centaines de milliers de marchands en ligne dans le monde entier.
APT28 vs Flash Player – Les hackers attaquent, un patch d’urgence est publié
A priori à la solde de la Russie, un groupe de hackers d'élites baptisé APT28 exploite une faille Flash Player 0-Day corrigée en urgence par un patch combinée avec une vulnérabilité 0-Day Windows afin de mener des cyberattaques d'envergures.
WordPress Seo by Yoast : Une vulnérabilité critique met en danger des millions de...
Alerte sécurité - Une vulnérabilité critique au sein du plugin très populaire WordPress SEO By Yoast met potentiellement en grave danger de piratage près...
GoPro : Une vulnérabilité expose les mots de passe Wi-Fi
Cette vulnérabilité découverte par le chercheur en sécurité Ilya Chernyakov, permet de récupérer des milliers de mots de passe correspondant au code d’accès du réseau Wi-Fi de la caméra GoPro de l’utilisateur.
Akamai : Les DDoS-for-Hire visent les applications SaaS telle que Joomla
Akamai Technologies, Inc., un acteur actif du Web a publié une alerte de sécurité à l'attention des entreprises et fournisseurs de SaaS sur les attaques utilisant Joomla avec un plug-in Google Maps vulnérable comme relais DDoS.
WordPress – Plugin WP-Slimstat vulnérable, 1,3 million de sites en danger
Une vulnérabilité critique a été découverte dans WP-Slimstat, l'un des plugins de statistiques les plus populaires de la plate-forme de gestion de contenu WordPress, mettant en danger plus d'un million de sites face aux pirates.
Alerte – Phishing Free en cours
Un fidèle lecteur vient d'alerter à propos d'une opération de phishing en cours et particulièrement bien réalisée visant Free. Prudence !
Vulnérabilité One-Bit – Tous les Windows mis KO par bypass !
Si vous avez manqué cette alerte sécurité croustillante, lisez attentivement ce qui suit ! Via une vulnérabilité exploitable en modifiant un simple bit (d'où le nom de "vulnérabilité One-Bit"), la protection de tous les Windows peut être bypass.
Patch Tuesday : 41 failles corrigées par Microsoft
Voila un Patch Tuesday massif qui vient d'être diffusé par Microsoft, corrigant pas moins de 41 vulnérabilités ! Toutes les versions (6 à 11) pour Windows 7, 8, 8.1, Server 2003, 2008, 2012, et RT sont concernées.