AccueilSécurité

Sécurité

Patchday : nouvelles mises à jour de sécurité pour Firefox

Après les récentes mises à jour d'urgence qui ont comblé des vulnérabilités activement attaquées dans Firefox et Thunderbird, les mises à jour de sécurité suivent aujourd'hui un rythme régulier. La fondation Mozilla met à disposition les versions corrigées...

Exécution de code par le module de gestion à distance des appareils médicaux

Des failles de sécurité dans la solution de gestion à distance OEM d'Axeda pourraient être exploitées par des attaquants pour exécuter du code infiltré, paralyser les appareils ou manipuler les données. Comme le logiciel est largement utilisé dans...

Linux : Dirty Pipe donne des droits root

Une erreur dans le noyau permet aux pirates de modifier dans un système Linux des fichiers auxquels ils ne devraient pas avoir accès. Ils pourraient ainsi obtenir des droits d'accès root et mettre ensuite le système sur écoute...

Problèmes de sécurité chez Samsung : code source volé, cryptographie non sécurisée

Samsung est actuellement confronté à plusieurs problèmes de sécurité : d'une part, un groupe de cyber-intrus annonce avoir volé de grandes quantités de code source chez Samsung et publie le fonds de données. D'autre part, un groupe de...

Mise à jour d’urgence : les failles de sécurité de Firefox et Thunderbird sont attaquées

La fondation Mozilla comble deux failles de sécurité avec un niveau de risque "critique" en mettant à jour les versions des navigateurs web Firefox, Klar et du programme de messagerie Thunderbird. Ces derniers sont déjà activement attaqués et...

Les certificats de signature de code divulgués par Nvidia ont été utilisés à mauvais escient

Dans le cadre de l'intrusion chez Nvidia, Lapsus a apparemment aussi volé deux certificats dits de signature de code et les a mis en circulation. Les chercheurs en sécurité découvrent les premiers logiciels malveillants qui ont été signés...