Close Panel

Multiples vulnérabilités dans Mozilla Firefox

Gestion du document Référence ALT-01-2020-CIRTBF Titre Multiples vulnérabilités dans Mozilla Firefox Date de la première version 06 avril 2020 Date de la dernière version 06 avril 2020 Source(s)

Des vulnérabilités de corruption de mémoire dans systemd affectent la plupart des distributions Linux

systemd est un système d’initialisation et un daemon qui a été spécifiquement conçu pour le noyau Linux comme une alternative au daemon init de System V (sysvinit). Il a pour but d’offrir un meilleur cadre pour la gestion des

Une faille critique touche des milliers d’applis et exposerait une grande partie des Internautes

Les applications les plus exposées sont les navigateurs Web. Chrome, Brave et Vivaldi ont d’ores et déjà été patchés. Pour toutes les autres applications qui intègrent des bases SQLite, le risque n’est pas très clair. Si vous n’avez

Des attaques contre des infrastructures Linux

Des chercheurs en sécurité viennent de signaler la possibilité d’une attaque autour des infrastructures Linux à partir de clefs SSH compromises. Après un accès au système local, des exploits sont utilisés pour obtenir un accès root. Un

Une nouvelle vulnérabilité vient d’être découverte sur macOS

En novembre 2017, une vulnérabilité avait été découverte sur macOS High Sierra par le développeur turc Lemi Ergin. Elle permettait de se connecter en tant que root sur un Mac sans mot de passe et sans aucune vérification de sécurité.

13 failles majeures découvertes dans les puces AMD Ryzen

2018 sera une année noire pour la sécurité des puces et des processeurs. Après le scandale Spectre / Meltdown, un rapport de CTS Labs taille en pièce la sécurité des récents processeurs Ryzen d’AMD. Introduites l’an dernier

Fruitfly, un inquiétant malware dormant ciblant Mac OS

Comme Windows, MacOS n’est pas à l’abri des malwares et autres ransomwares trainant un peu partout sur le Web. Un backdoor dormant baptisé Fruitfly inquiète par exemple les chercheurs en sécurité. Chercheur chez Synack,

Ransomware WannaCry : ce qu’il faut savoir sur ce logiciel malveillant qui prend en otage vos données

Depuis le 12 mai 2017, une campagne de cyberattaque massive a été lancée à travers le monde entier. Cette attaque a été identifiée comme une attaque par ransomware connue sous l’appellation WannaCry, WannaCrypt, WanaCrypt0r, etc., qui

Botnet Mirai : les ordinateurs tournant sous Windows désormais vulnérables

Avec la publication du code source du botnet Mirai fin 2016, on devait forcément s’attendre à voir jaillir une mutation de ce dernier, et on n’aura pas attendu longtemps. En effet, un rapport de l’entreprise de cybersécurité Kaspersky

Systèmes d’exploitation : les plus vulnérables en 2014

Le cabinet GFI, spécialiste des solutions de sécurité a publié un nouveau rapport mesurant le degré de vulnérabilité des systèmes d’exploitation en 2014. Sept mille trente-huit (7038) vulnérabilités au total auraient été

outils pour la déclaration

Signaler une activité que vous croyez être une violation de la sécurité

annonce

Multiples vulnérabilités dans Mozilla Firefox

Mises à jour des vulnérabilités

No data available

Bulletin hebdomadaire des vulnérabilités n°BV14-05

Bulletin hebdomadaire des vulnérabilités n°BV14-05 Date de publication : 29/04/2014 Le Centre National de Cybersécurité (CIRT-BF) publie à la date ci-dessus mentionnée son Bulletin hebdomadaire des vulnérabilités. Ce bulletin est un listing des vulnérabilités enregistrées dans les bases de données de CVE au cours de la période indiquée. Le bulletin comprend trois types de vulnérabilités selon […]

Près d’un million de systèmes Windows vulnérables à BlueKeep

Près d’un million de PC Windows sont vulnérables à BlueKeep, une vulnérabilité du service RDP (Remote Desktop Protocol) qui affecte les anciennes versions de l’OS Windows. Dans un premier temps, plus de sept millions d’appareils avaient été estimés en danger. Un million d’appareils sont donc en fait concernés. La faille BlueKeep La vulnérabilité BlueKeep, signifiée […]

ZombieLoad : Les processeurs Intel encore sous le feu des projecteurs

Intel une nouvelle fois dans la tourmente. Une faille de sécurité critique touchant plusieurs générations de processeurs de la marque, qui équipent des millions de PC à travers le monde, a été découverte. Elle se nomme ZombieLoad et nous rappelle fortement l’épisode de Spectre et Meltdown. Une nouvelle faille de sécurité critique a été […]

SimBad : Le malware Android téléchargé 150 millions de fois sur le Play Store

Le malware SimBad est un nouvel exemple démontrant que les équipes de sécurité de Google censées veillées à l’analyse des applications malveillantes potentiellement publiées sur le Play Store ne sont pas infaillibles. Le malware Android SimBad, découvert par des chercheurs en sécurité, a réussi à s’infiltrer au sein de 206 applications populaires légitimes disponibles sur […]

Jmail Breaker : exploitation du service de messagerie de Joomla!

Des chercheurs en sécurité, ont découvert qu’une nouvelle campagne d’attaque menée par le pirate Alarg53, qui n’en est pas à son coup d’essai, est en cours. Cette attaque exploite une vulnérabilité dans JMail, le service de messagerie de Joomla!. Joomla! est l’une des plates-formes de gestion des contenus les plus populaires, utilisée par des centaines […]