Alertes

Cette alerte s'adresse à tous les clients de l'hébergeur DreamHost : vous devez immédiatement changer vos mots de passe d'accès. DreamHost a été victime d'un piratage.

Alerte sécurité - Une faille critique dans le populaire environnement console Bash affecte les systèmes Linux et Unix. Elle permet d’exécuter des attaques à distances contre des serveurs Web. Des correctifs sont disponibles et à appliquer au plus vite.

Avast a récemment découvert une vulnérabilité de type « zero-day » dans Google Chrome (CVE-2022-2294) lorsqu'elle a été exploitée dans la nature dans le but d'attaquer...

Si vous êtes sous Windows 10, à vos mises à jour ! Microsoft vient en effet de publier un patch corrigeant une grave vulnérabilité au sein de Cortana permettant à des pirates de dérober des informations confidentielles.

UnderNews a préférer mettre un point d'interrogation car nous sommes encore dans l'incertitude vu l'importance de la chose : un pirate informatique connu sous le pseudo Fawzii ColdFire a publié sur le Net des preuves d'une probable intrusion sur les serveurs de groupe.

Alerte sécurité - Il est fortement recommandé aux développeurs utilisant un logiciel client Git open source sous Mac OS X et Windows d'appliquer la dernière mise à jour de sécurité corrigeant une faille critique.

Le site Cybernews a récemment révélé qu’un fichier contenant près de 8,5 milliards mots de passe a été repéré sur un forum de hackers. A ce jour, il s’agit de la plus grande compilation de mots de passe détectée en ligne. Baptisée RockYou2021, en référence à une autre fuite de données publiée en 2009, cette faille démontre une nouvelle fois l’importance pour les internautes de savoir gérer leurs données personnelles en ligne.

Un pirate russe underground connu sous le pseudo de fil9 vient de mettre en vente un exploit Zero-day ciblant Firefox sous Android. La vente se déroule sur la plateforme dédiée au commerce de vulnérabilités Inj3ct0r. Prix de vente de l'exploit affiché : 460$ seulement !

Un internaute connu sous le seul pseudo de TheDestroyer (@) a lancé une alerte sécurité concernant le site de streaming musique Deezer. Ce dernier y a découvert un importante faille XSS (Croos Site Scripting) persistante qui permet par exemple d'intercepter les cookies des utilisateurs.

PhpMyAdmin est une interface d'administration Web dédiée à la gestion des bases de données MySQL. PhpMyAdmin est aujourd'hui exposé à deux trous de sécurité.