Retours d'expérience, guides techniques et analyses par l'équipe Forget About IT.
OVSwrap est une élévation de privilèges locale dans le datapath Open vSwitch du noyau Linux. Un exploit public permet à un utilisateur non privilégié d'obtenir root sur de nombreux noyaux vulnérables.
Lire l'article →
Maintenir un site web ne se limite pas à mettre à jour son CMS. Supervision, sauvegardes, sécurité et maîtrise du système demandent une exploitation continue.
Lire l'article →
RefluXFS est une élévation de privilèges locale dans le noyau Linux. Sur un volume XFS avec reflink actif, un utilisateur non privilégié peut altérer des fichiers protégés et obtenir root.
Lire l'article →
Les failles du noyau Linux imposent des correctifs et redémarrages plus fréquents. Proxmox, Ceph et la migration à chaud permettent de maintenir les services pendant ces opérations.
Lire l'article →
La chaîne WP2Shell combine CVE-2026-63030 et CVE-2026-60137 pour permettre une exécution de code à distance sans authentification sur des versions récentes de WordPress.
Lire l'article →
Une VM peut être verte et le service métier indisponible. Cartographier les dépendances entre application, base, DNS, stockage et fournisseurs tiers rend la supervision réellement exploitable.
Lire l'article →
CVE-2026-20896 affecte les images Docker officielles de Gitea jusqu'en 1.26.2. Avec l'authentification reverse proxy activée, un attaquant peut se faire passer pour un utilisateur, y compris administrateur.
Lire l'article →
GhostLock, suivie sous CVE-2026-43499, est une faille locale du noyau Linux dans rtmutex/futex PI. Elle peut mener à une élévation de privilèges root et à une évasion de conteneur sur noyau vulnérable.
Lire l'article →
Januscape est une faille KVM/x86 dans le noyau Linux: un invité avec virtualisation imbriquée peut provoquer un crash hôte, avec un risque d'évasion guest-to-host sur certains environnements.
Lire l'article →