Vulnérabilités

Apple a publié des mises à jour de sécurité pour corriger trois vulnérabilités zero-day de macOS et tvOS exploités dans la nature, la première étant exploitée par le malware XCSSET pour contourner les protections de confidentialité de…

Les attaquants pourraient abuser des vulnérabilités découvertes dans les spécifications Bluetooth Core et Mesh Profile pour usurper l'identité d'appareils légitimes pendant le processus de couplage et lancer des attaques de type ``…

Selon les informations fournies par l'équipe Project Zero de Google, quatre vulnérabilités de sécurité d'Android ont été exploitées par des pirates informatique avant d'être corrigées plus tôt ce mois-ci. Les attaques visant à exploiter…

Les applications stalkerware sur Android - utilisées pour suivre les mouvements et les activités numériques des gens - se révèlent être pleines de failles de sécurité qui mettent les victimes en danger. Les applications stalkerware…

Les vulnérabilités de sécurité Wi-Fi récemment découvertes, collectivement appelées FragAttacks (attaques de fragmentation et d'agrégation), ont un impact sur tous les appareils Wi-Fi (y compris les ordinateurs, les smartphones et les…

Microsoft a ajouté un support pour identifier et évaluer les configurations de sécurité des points de terminaison Linux et macOS sur les réseaux d’entreprise en utilisant Microsoft Defender for Endpoint (précédemment Microsoft Defender…

Adobe a déployé une mise à jour de sécurité Patch Tuesday qui corrige des vulnérabilités dans douze applications différentes, dont une vulnérabilité activement exploitée d'Adobe Reader. Les applications mises à jour incluent Adobe…

6 failles ont été découverts dans une application appelée Remote Mouse, permettant à un attaquant distant d’atteindre l’exécution complète de code sans aucune interaction de l'utilisateur. Les failles non patchées, collectivement…

Foxit Software, la société derrière le très populaire Foxit Reader, a déployé des mises à jour de sécurité pour corriger une vulnérabilité d’exécution de code à distance de haute gravité affectant le lecteur PDF. Cette faille de…

Les attaquants peuvent utiliser une vulnérabilité de serveur de noms de domaine (DNS) nouvellement divulguée connue publiquement sous le nom de TsuNAME comme vecteur d’amplification dans les attaques de déni de service distribué basées sur…

Une faille de sécurité trouvée dans les puces Modem (MSM) de Qualcomm (y compris les dernières versions compatibles 5G) pourrait permettre aux attaquants d’accéder aux SMS, à l’historique des appels et à espionner leurs conversations. …

Cisco a corrigé les failles critiques de sécurité logicielles de SD-WAN vManage et HyperFlex HX qui pourraient permettre aux attaquants distants d’exécuter des commandes en tant que root ou de créer des comptes d'administrateurs. La…

VMware a distribué des mises à jour de sécurité pour remédier à une vulnérabilité de gravité critique dans vRealize Business for Cloud qui permet aux attaquants non autorisés d’exécuter à distance du code malveillant sur des serveurs…

Les vulnérabilités critiques nouvellement découvertes dans le logiciel Exim permettent aux attaquants distants non authentifiés d’exécuter du code arbitraire et d’obtenir des privilège root sur les serveurs de messagerie avec des…

Un pilote qui a été déployé au cours des 12 dernières années vers les appareils informatiques Dell contient de multiples vulnérabilités qui pourraient conduire à l'augmentation de privilèges sur le système. On estime que des centaines…