Catégorie: Sécurité · Page 2 sur 3
Januscape est une faille KVM/x86 dans le noyau Linux: un invité avec virtualisation imbriquée peut provoquer un crash hôte, avec un risque d'évasion guest-to-host sur certains environnements.
Lire l'article →
Conserver ses données 5, 6 ou 10 ans ne suffit pas: encore faut-il pouvoir les restaurer, les vérifier et les protéger contre la suppression, le piratage ou la dépendance à un Drive.
Lire l'article →
DirtyClone est une nouvelle élévation de privilèges locale Linux liée au page cache et aux chemins réseau sk_buff. Les mitigations DirtyFrag réduisent l'exposition, mais ne remplacent pas le correctif noyau complet.
Lire l'article →
WordPress reste le CMS dominant du web. Cette popularité en fait une cible privilégiée, même pour les sites qui pensent ne pas intéresser les attaquants.
Lire l'article →
HTTP/2 Bomb combine une amplification HPACK et un blocage de fenêtre HTTP/2 pour épuiser la mémoire de serveurs web exposés, parfois en quelques secondes.
Lire l'article →
CIFSwitch est une vulnérabilité locale Linux touchant l'interaction entre le client CIFS du noyau, cifs-utils et cifs.upcall. Un PoC public permet de valider l'exposition.
Lire l'article →
CVE-2026-42945, aussi appelée Nginx Rift, touche le module rewrite de NGINX et peut provoquer un overflow mémoire, avec un risque critique sur certaines configurations.
Lire l'article →
Fragnesia, suivie sous CVE-2026-46300, est une nouvelle faille Linux locale proche de DirtyFrag: elle touche le noyau Linux, le page cache et les chemins XFRM/ESP.
Lire l'article →
DirtyFrag est une classe de vulnérabilités Linux locale permettant une élévation en root sur de grandes distributions, y compris lorsque la mitigation Copy Fail algif_aead est déjà appliquée.
Lire l'article →