SnapFuzz : un nouvel outil de fuzzing accélère les tests des applications réseau
Un outil de fuzzing open source développé par des chercheurs du Software Reliability Group de l’Imperial College de Londres vise à résoudre certains des problèmes
Inquiétudes suscitées par le programme de divulgation de bogues visant à lutter contre la « machine de propagande » de la Russie
Les pirates informatiques éthiques sont invités à découvrir des vulnérabilités critiques dans l’infrastructure numérique des gouvernements ukrainien et russe. HackenProof, la plate-forme de primes de
DBIR 2022 : la montée subite des ransomwares augmente les problèmes mondiaux de violation de données
Les attaques de ransomwares ont augmenté de 13 % au cours des 12 derniers mois, ce qui représente une augmentation supérieure à celle des cinq
Plusieurs vulnérabilités Node.js corrigées dans une vague de nouvelles versions
Les développeurs derrière Node.js ont publié de nouvelles versions de plusieurs lignes de version pour résoudre quatre vulnérabilités de la technologie côté serveur. Node.js est
Le programme Cloudflare Bug Bounty devient public avec une offre de 3 000 $ de récompenses
Cloudflare a lancé un programme public de primes de bogues pour succéder au programme sur invitation uniquement en place depuis 2018. Les bogues critiques exigeront
La vulnérabilité d’injection SQL dans la plate-forme d’apprentissage en ligne Moodle pourrait permettre la prise de contrôle de la base de données
Une faille de sécurité dans la plate-forme d’apprentissage en ligne Moodle pourrait permettre à un attaquant de prendre le contrôle d’une base de données et
Derniers outils de piratage Web – Q2 2022
Les premiers mois de 2022 sont derrière nous et, alors que les professionnels de la sécurité se préparent pour la prochaine saison de conférences, il
VMware Horizon sous attaque alors qu’un groupe de rançongiciels basé en Chine cible la vulnérabilité Log4j
Un opérateur de ransomware basé en Chine exploite activement depuis la semaine dernière la vulnérabilité Log4j dans VMware Horizon, la plate-forme de virtualisation des postes
Bittersweet Symfony : les développeurs désactivent accidentellement la protection CSRF dans le framework PHP
Les développeurs du framework PHP Symfony ont annulé une modification récente qui a désactivé par inadvertance la protection contre les attaques de falsification de requête
Les femmes en herbe dans l’infosec ont besoin de modèles et d’une force collective, selon un panel de l’industrie
Le démantèlement des obstacles à l’entrée et à l’épanouissement des femmes dans le domaine de la cybersécurité historiquement dominé par les hommes nécessite une approche
Le bogue PHP permet aux attaquants de contourner les filtres de domaine et d’organiser des attaques DoS contre les serveurs
Un bogue dans l’une des fonctions de PHP a permis de contourner les mesures de sécurité destinées à protéger les applications Web contre les entrées
Les États-Unis révisent leur politique concernant la loi sur la fraude et les abus informatiques et ne poursuivront pas les recherches de bonne foi
MIS À JOUR Le ministère américain de la Justice (DoJ) a annoncé qu’il ne poursuivrait pas les chercheurs en sécurité qui agissent de «bonne foi»
Les cybermenaces croissantes figurent parmi les plus grands risques mondiaux dans le rapport annuel du Forum économique mondial
Alors que le monde sort de la pandémie de Covid, l’augmentation des cybermenaces figure parmi les plus grands risques mondiaux, selon un rapport publié par
L’Open Source Security Foundation lance une nouvelle initiative pour endiguer la vague d’attaques de la chaîne d’approvisionnement logicielle
L’Open Source Security Foundation (OpenSSF) a lancé un projet visant à améliorer la sécurité de l’écosystème des logiciels open source, soutenu par un investissement de
Le détaillant d’électronique Adafruit s’excuse après la fuite de données de formation contenant de véritables informations sur les clients sur GitHub
Le fournisseur de matériel open source Adafruit a présenté ses excuses après avoir exposé par inadvertance des données clients sensibles via un référentiel GitHub. Le
GitLab corrige un bogue critique de piratage de compte
GitLab a corrigé une vulnérabilité critique qui signifiait que des mots de passe statiques étaient définis par inadvertance lors de l’enregistrement basé sur OmniAuth, ce
Le pont Blockchain Wormhole paie une récompense record de 10 millions de dollars en prime de bogue
Un pirate informatique éthique a gagné une prime de bogue record de 10 millions de dollars après avoir découvert une vulnérabilité de sécurité critique dans
La plate-forme d’apprentissage en ligne Moodle corrige un bogue de piratage de session qui a conduit à la pré-autorisation RCE
Une vulnérabilité de piratage de session dans la plate-forme d’apprentissage en ligne extrêmement populaire Moodle a permis aux attaquants de réquisitionner la session de n’importe