Catégorie: Sécurité · Page 4 sur 5
DirtyClone est une nouvelle élévation de privilèges locale Linux liée au page cache et aux chemins réseau sk_buff. Les mitigations DirtyFrag réduisent l'exposition, mais ne remplacent pas le correctif noyau complet.
Lire l'article →
WordPress reste le CMS dominant du web. Cette popularité en fait une cible privilégiée, même pour les sites qui pensent ne pas intéresser les attaquants.
Lire l'article →
HTTP/2 Bomb combine une amplification HPACK et un blocage de fenêtre HTTP/2 pour épuiser la mémoire de serveurs web exposés, parfois en quelques secondes.
Lire l'article →
CIFSwitch est une vulnérabilité locale Linux touchant l'interaction entre le client CIFS du noyau, cifs-utils et cifs.upcall. Un PoC public permet de valider l'exposition.
Lire l'article →
CVE-2026-42945, aussi appelée Nginx Rift, touche le module rewrite de NGINX et peut provoquer un overflow mémoire, avec un risque critique sur certaines configurations.
Lire l'article →
Fragnesia, suivie sous CVE-2026-46300, est une nouvelle faille Linux locale proche de DirtyFrag: elle touche le noyau Linux, le page cache et les chemins XFRM/ESP.
Lire l'article →
DirtyFrag est une classe de vulnérabilités Linux locale permettant une élévation en root sur de grandes distributions, y compris lorsque la mitigation Copy Fail algif_aead est déjà appliquée.
Lire l'article →
Plusieurs failles n8n publiées début mai 2026 exposent les instances non corrigées à des risques de RCE, fuite de credentials, injection SQL, XSS et déni de service.
Lire l'article →
Envoyer un mot de passe par mail reste risqué. Avec Yopass, on transmet un lien à usage unique, chiffré et expirant, au lieu de laisser le secret dans la boîte mail.
Lire l'article →