Une vulnérabilité dans PostgreSQL a été corrigée, utilisée lors de l'attaque contre BeyondTrust
Des mises à jour correctives ont été élaborées pour toutes les versions prises en charge de PostgreSQL 17.3, 16.7, 15.11, 14.16 et 13.19, corrigeant plus de 70 erreurs et éliminant la vulnérabilité (CVE-2025-1094), exploitée fin décembre lors de l'attaque contre BeyondTrust et le ministère des Finances des États-Unis. Le problème dans PostgreSQL a été découvert lors de l'analyse d'une vulnérabilité à distance (CVE-2024-12356) dans les services BeyondTrust PRA (Privileged Remote Access) et BeyondTrust […]
