ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Tentative de prise de contrôle des comptes Signal par la compromission du service SMS Twilio.

Posted on

Les développeurs du messager ouvert Signal ont révélé des informations sur une attaque ciblée visant à prendre le contrôle des comptes de certains utilisateurs. L'attaque a été réalisée via le piratage du service Twilio, utilisé par Signal pour l'envoi de SMS contenant des codes de confirmation. L'analyse des données a montré que le piratage de Twilio aurait pu affecter environ 1900 numéros de téléphone d'utilisateurs de Signal, pour lesquels les attaquants ont eu la possibilité de réenregistrer les numéros […]

Démonstration du piratage du terminal Starlink

Posted on

Un chercheur de l'Université catholique de Louvain a démontré lors de la conférence Black Hat une technique de compromis d'un terminal utilisateur Starlink, utilisé pour connecter les abonnés au réseau satellite de SpaceX. Le terminal est équipé d'un SoC 64 bits développé par STMicro spécialement pour SpaceX. L'environnement logiciel est basé sur Linux. La méthode proposée permet d'exécuter son code sur le terminal Starlink, d'obtenir un accès root et d'accéder à des fonctionnalités inaccessibles à l'utilisateur […]

Publication de Wine 7.15

Posted on

Une version expérimentale de l'implémentation open source de WinAPI — Wine 7.15, a été publiée. Depuis le lancement de la version 7.14, 22 rapports de bogues ont été fermés et 226 modifications ont été apportées. Les changements les plus importants : prise en charge des listes de commandes dans Direct2D (objet ID2D1CommandList, fournissant des méthodes pour enregistrer l'état d'un ensemble de commandes, qui peut être enregistré et reproduit). Prise en charge de l'algorithme de cryptage RSA. Dans […]

Publication de la suite d'utilitaires système minimaliste Toybox 0.8.8

Posted on

La publication de la suite d'utilitaires système Toybox 0.8.8 a été réalisée, tout comme BusyBox, sous la forme d'un unique fichier exécutable et optimisé pour une consommation minimale des ressources système. Le projet est développé par un ancien mainteneur de BusyBox et distribué sous la licence 0BSD. L'objectif principal de Toybox est de permettre aux fabricants d'utiliser un ensemble minimaliste d'utilitaires standard sans exposer les codes sources des composants modifiés. Pour l'instant, les capacités de Toybox sont […]

Publication de GNU Binutils 2.39

Posted on

La version 2.39 de l'ensemble d'outils système GNU Binutils a été publiée, comprenant des programmes tels que le lienur GNU, l'assembleur GNU, nm, objdump, strings, strip. Dans cette nouvelle version : le lienur ELF informe maintenant lorsqu'on active la possibilité d'exécution de code dans la pile, ainsi que lors de la présence de segments de mémoire dans le fichier binaire pour lesquels […]

Une vulnérabilité dans le noyau Linux permet de modifier le contenu de tmpfs et de la mémoire partagée.

Posted on

Une vulnérabilité (CVE-2022-2590) a été identifiée dans le noyau Linux, permettant à un utilisateur non privilégié de modifier des fichiers mappés en mémoire (mmap) et des fichiers dans tmpfs, sans avoir les droits d'écriture, et d'élever ses privilèges dans le système. Par type, cette problématique rappelle la vulnérabilité Dirty COW, mais elle se distingue par le fait qu'elle se limite à l'impact sur les données en mémoire partagée (shmem / […]

Microsoft a ouvert une bibliothèque Emoji

Posted on

Microsoft a publié une bibliothèque d'Emoji contenant plus de mille cinq cents icônes, disponibles sous diverses formes (3D, multicolores, plates, à haut contraste). Le contenu de la bibliothèque correspond à un nouvel ensemble d'Emoji proposé aux utilisateurs de Windows 11 l'année dernière, complété par des variantes 3D des icônes. La bibliothèque est sous licence MIT, permettant de créer des œuvres dérivées et d'utiliser les icônes dans leurs produits. Source : opennet.ru

Sortie d'Ubuntu 22.04.1 LTS

Posted on

Canonical a présenté la première version corrective de la distribution Ubuntu 22.04.1 LTS, incluant des mises à jour pour plusieurs centaines de paquets visant à corriger des vulnérabilités et des problèmes affectant la stabilité. Dans cette nouvelle version, des erreurs dans l'installateur et le gestionnaire de démarrage ont également été corrigées. La sortie d'Ubuntu 22.04.1 marque la fin de la stabilisation de base de la version LTS — les utilisateurs d'Ubuntu 20.04 seront maintenant invités à mettre à jour vers […]

AEPIC Leak — une attaque entraînant une fuite de clés à partir des enclaves Intel SGX

Posted on

Des informations concernant une nouvelle attaque contre les processeurs Intel — AEPIC Leak (CVE-2022-21233) — ont été révélées, entraînant la fuite de données confidentielles provenant d'enclaves isolées Intel SGX (Software Guard eXtensions). Le problème concerne les processeurs Intel de 10e, 11e et 12e génération (y compris les nouvelles séries Ice Lake et Alder Lake) et est causé par une lacune architecturale permettant d'accéder à des données non initialisées restantes dans les registres APIC […]

Des vulnérabilités exploitables ont été identifiées dans le noyau Linux concernant le minuteur CPU POSIX, cls_route et nf_tables

Posted on

Plusieurs vulnérabilités ont été détectées dans le noyau Linux, causées par des accès à des zones de mémoire déjà libérées, permettant à un utilisateur local d'élever ses privilèges dans le système. Des prototypes fonctionnels d'exploits ont été créés pour tous les problèmes abordés, qui seront publiés une semaine après l'annonce des vulnérabilités. Des patches pour résoudre les problèmes ont été envoyés aux développeurs du noyau Linux. CVE-2022-2588 - vulnérabilité dans la mise en œuvre du filtre cls_route, […]

Google a élargi son programme d'incitation à la découverte de vulnérabilités dans le noyau Linux

Posted on

Google a annoncé l'élargissement de son initiative de récompenses financières pour la découverte de vulnérabilités dans le noyau Linux. Le montant maximum de la récompense pour une nouvelle vulnérabilité et la création d'un exploit fonctionnel basé sur celle-ci ont été augmentés de 91 000 à 133 000 dollars. En plus de l'environnement kCTF (Kubernetes Capture the Flag) précédemment utilisé pour les tentatives d'attaque, de nouveaux environnements ont été proposés : basés sur la dernière version stable […]

Publication de la distribution pour l'exploration de la sécurité Kali Linux 2022.3

Posted on

La version 2022.3 de la distribution Kali Linux a été publiée, destinée à tester les systèmes pour détecter les vulnérabilités, réaliser des audits, analyser les informations résiduelles et évaluer les conséquences des attaques malveillantes. Tous les travaux originaux réalisés dans le cadre de la distribution sont sous licence GPL et disponibles via un dépôt Git public. Plusieurs options d'images iso ont été préparées pour le téléchargement, de 432 Mo, 2,9 Go, 3,4 Go et 9,8 […]

« au début 453 454 455 456 457 458 459 460 461 462 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster