Tag
Repérée fin août par Proofpoint, la chaîne d'exploitation BlueMoon combine deux failles du moteur V8 de Chrome et une faille Windows pour compromettre des cibles sans interaction. Quatre groupes d'espionnage l'ont adoptée en quelques jours à peine.
Kelvyn3 min de lecture
Google a publié Chrome 153, qui corrige 230 failles dont une zero-day du moteur V8 déjà exploitée. La mise à jour ne s'applique qu'au redémarrage du navigateur.
Kelvyn3 min de lecture
Microsoft a corrigé 974 vulnérabilités le 8 septembre, un record mensuel. Deux zero-day Windows sont déjà exploitées activement, et une faille critique du Shell atteint un score CVSS de 9,8.
Kelvyn3 min de lecture
Baptisée StyleSmuggler, la faille détourne le système d'e-mails de relance de paiement de Magento pour injecter puis exécuter du code PHP, sans qu'aucune interaction de la victime ne soit nécessaire.
Kelvyn4 min de lecture
Une vulnérabilité permet de contourner l'authentification sur les serveurs virtuels AAA et Gateway de Citrix NetScaler. Des chercheurs ont observé des tentatives d'exploitation dès le lendemain de la divulgation.
Kelvyn3 min de lecture
Une faille de confusion de type dans V8, le moteur JavaScript de Chrome, permettait l'exécution de code à distance depuis une simple page web piégée. Google confirme qu'un exploit circule déjà.
Kelvyn3 min de lecture
SonicWall a publié un correctif d'urgence le 2 septembre pour deux failles zero-day de sa gamme SMA1000, déjà exploitées ensemble par des attaquants. Plus de 400 appliances sont directement exposées sur Internet.
Kelvyn3 min de lecture