Multiples vulnérabilités dans le noyau Linux de Debian (19 juillet 2024)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
Source: Multiples vulnérabilités dans le noyau Linux de Debian (19 juillet 2024)

Global Microsoft Meltdown Tied to Bad Crowdstrike Update

A faulty software update from cybersecurity vendor Crowdstrike crippled countless Microsoft Windows computers across the globe today, disrupting everything from airline travel and financial institutions to hospitals and businesses online. Crowdstrike said a fix has been deployed, but experts say the recovery from this outage could take some time, as Crowdstrike's solution needs to be applied manually on a per-machine basis.
Source: Global Microsoft Meltdown Tied to Bad Crowdstrike Update

HotPage: Story of a signed, vulnerable, ad-injecting driver

A study of a sophisticated Chinese browser injector that leaves more doors open!

Source: HotPage: Story of a signed, vulnerable, ad-injecting driver

Vulnérabilité dans les produits Sonicwall (18 juillet 2024)

Une vulnérabilité a été découverte dans les produits Sonicwall. Elle permet à un attaquant de provoquer un déni de service à distance.
Source: Vulnérabilité dans les produits Sonicwall (18 juillet 2024)

Multiples vulnérabilités dans Oracle Virtualization (17 juillet 2024)

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et un déni de service.
Source: Multiples vulnérabilités dans Oracle Virtualization (17 juillet 2024)