Articles relatifs au tag : faille
Téléchargement – Alerte aux sous-titres malveillants !
Des chercheurs de la société de sécurité Check Point ont découvert une attaque en cours exploitant des fichiers de sous-titrage malveillants, capable de compromettre les quatre lecteurs vidéos principalement utilisés. Danger !
Malware FINSPY – La faille Zero Day CVE-2017-0199 serait utilisée depuis janvier 2017
Selon FireEye,la faille Zero Day CVE-2017-0199 est utilisée depuis Janvier 2017 pour distribuer le malware d’espionnage FINSPY et le malware dédié au cybercrime LATENTBOT.
La faille Apache Struts touche des sites gouvernementaux
La vulnérabilité ciblant Apache Struts 2 a fait de gros dégâts sur le Net ces derniers temps, avec près de 29 millions de sites vulnérables. Il semblerait que des sites officiels français aient été infiltrés par le biais de cette dangereuse faille de sécurité.
Cloudbleed – Que s’est-il passé chez CloudFlare ?
Fin février, une faille de sécurité critique a touché Cloudflare, un service de type CDN/firewall utilisé par plusieurs millions de sites Internet. La société s'explique sur la fuite de données personnelles.
Nouvelle vulnérabilité Cisco WebEx : It’s a kind of magic !
Que vous préférez Internet Explorer, Google Chrome, Opera, Mozilla Firefox ou Safari, lorsqu’il s’agit de navigateurs Web les options sont nombreuses. Ces outils incontournables de notre quotidien numérique sont désormais bien plus qu’une simple application affichant une page web. Ils ont désormais la possibilité de remplacer d’autres outils grâce à un atout majeur : les extensions.
Faille critique WordPress 4.7.1 : Déjà près de 150 000 sites piratés en une semaine !
Alors que la version 4.7.2 de WordPress a été diffusée en urgence afin de corriger trois failles de sécurité dont une faille de type injection SQL et XSS (Cross-site scripting), les administrateurs n'ayant pas encore fait la mise à jour du CMS se retrouvent à haut risque de piratage.
Steam – Une dangereuse faille XSS corrigée
Un internaute a lancé une alerte sécurité concernant Steam. Il a découvert une dangereuse faille XSS persistante sur l'espace profil des membres. La correction a été rapide.
Windows – Une vulnérabilité 0-day révélée dans SMB
Une faille dans l'implémentation de la gestion du trafic SMB au sein de Windows a été révélée, alors qu'aucun correctif n'est disponible. Microsoft n'a en effet pas souhaité agir durant les cinq derniers mois malgré plusieurs alertes.
Netgear de nouveau touché par une vulnérabilité critique
De nouveau, c'est une trentaine de produits Netgear qui sont touchés par une vulnérabilité critique, permettant à un attaquant de récupérer à distance le précieux mot de passe administrateur. Alerte !
Samsung SmartCam : Une vulnérabilité critique touche certains modèles
Les caméras de surveillance IP connectées SmartCam de Samsung sont pointées du doigt par des chercheurs en sécurité à cause de la découverte d'une vulnérabilité critique qui pourrait avoir de très fâcheuses conséquences.
