Articles relatifs au tag : faille
Kaspersky Lab découvre le bug d’Instagram à l’origine du vol de données
En début de semaine, un bug Instagram a permis à des groupes de cybercriminels de dérober les images et les informations en provenance des comptes de certaines célébrités, comme l’ont reporté certains médias à travers le monde.
Caméras Foscam IP : De nombreuses failles rendent les appareils et les réseaux vulnérables aux cyberattaques
Les caméras IP de surveillance non-sécurisées sont l’un des nombreux exemples d’objets connectés vulnérables face aux cyber-menaces.
Téléchargement – Alerte aux sous-titres malveillants !
Des chercheurs de la société de sécurité Check Point ont découvert une attaque en cours exploitant des fichiers de sous-titrage malveillants, capable de compromettre les quatre lecteurs vidéos principalement utilisés. Danger !
Malware FINSPY – La faille Zero Day CVE-2017-0199 serait utilisée depuis janvier 2017
Selon FireEye,la faille Zero Day CVE-2017-0199 est utilisée depuis Janvier 2017 pour distribuer le malware d’espionnage FINSPY et le malware dédié au cybercrime LATENTBOT.
La faille Apache Struts touche des sites gouvernementaux
La vulnérabilité ciblant Apache Struts 2 a fait de gros dégâts sur le Net ces derniers temps, avec près de 29 millions de sites vulnérables. Il semblerait que des sites officiels français aient été infiltrés par le biais de cette dangereuse faille de sécurité.
Cloudbleed – Que s’est-il passé chez CloudFlare ?
Fin février, une faille de sécurité critique a touché Cloudflare, un service de type CDN/firewall utilisé par plusieurs millions de sites Internet. La société s'explique sur la fuite de données personnelles.
Nouvelle vulnérabilité Cisco WebEx : It’s a kind of magic !
Que vous préférez Internet Explorer, Google Chrome, Opera, Mozilla Firefox ou Safari, lorsqu’il s’agit de navigateurs Web les options sont nombreuses. Ces outils incontournables de notre quotidien numérique sont désormais bien plus qu’une simple application affichant une page web. Ils ont désormais la possibilité de remplacer d’autres outils grâce à un atout majeur : les extensions.
Faille critique WordPress 4.7.1 : Déjà près de 150 000 sites piratés en une semaine !
Alors que la version 4.7.2 de WordPress a été diffusée en urgence afin de corriger trois failles de sécurité dont une faille de type injection SQL et XSS (Cross-site scripting), les administrateurs n'ayant pas encore fait la mise à jour du CMS se retrouvent à haut risque de piratage.
Steam – Une dangereuse faille XSS corrigée
Un internaute a lancé une alerte sécurité concernant Steam. Il a découvert une dangereuse faille XSS persistante sur l'espace profil des membres. La correction a été rapide.
Windows – Une vulnérabilité 0-day révélée dans SMB
Une faille dans l'implémentation de la gestion du trafic SMB au sein de Windows a été révélée, alors qu'aucun correctif n'est disponible. Microsoft n'a en effet pas souhaité agir durant les cinq derniers mois malgré plusieurs alertes.
