ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Une vulnérabilité dans les routeurs domestiques, touchant 17 fabricants.

Posted on

Un attaquant de grande envergure a été enregistré sur des routeurs domestiques utilisant l'implémentation du serveur http de l'entreprise Arcadyan. Pour prendre le contrôle des appareils, une combinaison de deux vulnérabilités est utilisée, permettant d'exécuter à distance du code arbitraire avec des privilèges root. Le problème concerne un large éventail de routeurs ADSL des sociétés Arcadyan, ASUS et Buffalo, ainsi que des appareils fournis sous les marques Beeline (problème confirmé […]

Dans les clients officiels d'Elasticsearch, la possibilité de connexion aux forks est bloquée.

Posted on

La société Elasticsearch a publié la version 7.14.0 d'elasticsearch-py, la bibliothèque cliente officielle pour le langage Python, contenant un changement qui bloque la possibilité de se connecter à des serveurs utilisant une plateforme commerciale Elasticsearch non originale. La bibliothèque cliente affichera désormais une erreur si, de l'autre côté, un produit se présentant dans l'en-tête « X-Elastic-Product » n'est pas identifié comme « Elasticsearch » pour les nouvelles versions, ou ne transmet pas les champs tagline et […]

Une vulnérabilité dans les bibliothèques réseau des langages Rust et Go, permettant de contourner la vérification des adresses IP.

Posted on

Des vulnérabilités ont été identifiées dans les bibliothèques standard des langages Rust et Go, liées à un traitement incorrect des adresses IP avec des chiffres octaux dans les fonctions d'analyse d'adresse. Ces vulnérabilités permettent de contourner les vérifications des adresses valides dans les applications, par exemple, pour accéder à des adresses de boucle locale (127.x.x.x) ou à des sous-réseaux intranet lors d'attaques SSRF (Server-side request forgery). Ces problèmes s'inscrivent dans un cycle de problèmes déjà détectés dans les bibliothèques node-netmask […]

Sortie de Bottlerocket 1.2, une distribution basée sur des conteneurs isolés

Posted on

La version 1.2.0 de la distribution Linux Bottlerocket, développée avec la participation d'Amazon pour le déploiement efficace et sécurisé de conteneurs isolés, est désormais disponible. Les outils et composants de gestion de cette distribution sont écrits en Rust et sont distribués sous les licences MIT et Apache 2.0. Bottlerocket prend en charge le déploiement dans des clusters Amazon ECS, VMware et AWS EKS Kubernetes, ainsi que la création de builds et d'éditions personnalisées, permettant […]

Lancement du scanner de sécurité réseau Nmap 7.92

Posted on

La version 7.92 du scanner de sécurité réseau Nmap, destiné à effectuer des audits de réseau et à identifier les services réseau actifs, est maintenant disponible. La nouvelle version corrige les remarques du projet Fedora concernant l'incompatibilité avec les critères de la licence open source NPSL (basée sur GPLv2), sous laquelle le code de Nmap est distribué. Dans la nouvelle version de la licence, l'exigence d'acheter une licence commerciale distincte pour l'utilisation du code dans des applications propriétaires […]

Google porte Chrome sur le système d'exploitation Fuchsia

Posted on

Google travaille sur la fourniture de builds complets du navigateur Chrome pour le système d'exploitation Fuchsia. Fuchsia propose déjà un moteur de navigateur basé sur le code de Chromium pour exécuter des applications web isolées, mais le navigateur en tant que produit distinct pour Fuchsia n'était pas disponible, et la plateforme s'est principalement développée pour l'IoT et les appareils grand public, tels que le Nest Hub. Dernier […]

Sortie de Latte Dock 0.10, un panneau alternatif pour KDE

Posted on

Après deux ans de développement, la version 0.10 de Latte Dock est présentée, offrant une solution élégante et simple pour la gestion des tâches et des plasmoïdes. Elle prend en charge l'effet de zoom parabolique sur les icônes à la manière de macOS ou du panneau Plank. Latte Dock est construit sur la base du framework KDE Frameworks et de la bibliothèque Qt. L'intégration avec le bureau KDE Plasma est supportée. Le code du projet est distribué […]

Nouvelle attaque sur les systèmes front-end back-end, permettant d'intercaler des requêtes

Posted on

Les systèmes web où le front-end reçoit des connexions via HTTP/2 et les transmet au back-end via HTTP/1.1 sont vulnérables à une nouvelle variante de l'attaque « HTTP Request Smuggling », permettant, grâce à l'envoi de requêtes client spécialement formatées, de s'immiscer dans le contenu des requêtes d'autres utilisateurs traitées dans le même flux entre le front-end et le back-end. Cette attaque peut être utilisée pour injecter du code JavaScript malveillant dans une session avec un légitime […]

Pwnie Awards 2021 : les vulnérabilités et échecs en sécurité les plus significatifs

Posted on

Les gagnants des Pwnie Awards 2021, une remise de prix annuelle qui met en lumière les vulnérabilités les plus notables et les échecs absurdes dans le domaine de la sécurité informatique, ont été déterminés. Les Pwnie Awards sont considérés comme l'équivalent des Oscars et des Golden Raspberries dans le domaine de la sécurité informatique. Les principaux gagnants (liste des nominés) : Meilleure vulnérabilité conduisant à une élévation de privilèges. Le prix a été attribué à l'entreprise Qualys pour la découverte de la vulnérabilité CVE-2021-3156 dans l'outil sudo, permettant d'obtenir des privilèges root. […]

Sortie de la plateforme IoT EdgeX 2.0

Posted on

La version EdgeX 2.0, une plateforme modulaire ouverte pour assurer l'interaction entre les appareils IoT, les applications et les services, est présentée. La plateforme n'est pas liée au matériel de fournisseurs spécifiques ni à des systèmes d'exploitation, et est développée par un groupe de travail indépendant sous l'égide de la Linux Foundation. Les composants de la plateforme sont écrits en Go et sont distribués sous la licence Apache 2.0. EdgeX permet de créer des passerelles, unissant les appareils IoT existants et […]

Sortie du serveur multimédia PipeWire 0.3.33

Posted on

La version 0.3.33 du projet PipeWire a été publiée, développant un serveur multimédia de nouvelle génération, qui remplace PulseAudio. PipeWire étend les capacités de PulseAudio en fournissant des outils pour travailler avec des flux vidéo, la possibilité de traiter l'audio avec des latences minimales et un nouveau modèle de sécurité pour gérer l'accès au niveau des périphériques et des flux individuels. Le projet est soutenu par GNOME et est déjà utilisé par défaut dans Fedora Linux. […]

Kees Cook de Google a appelé à moderniser le processus de gestion des erreurs dans le noyau Linux.

Posted on

Kees Cook, ancien administrateur système principal de kernel.org et leader de l'Ubuntu Security Team, travaillant actuellement chez Google sur la sécurité d'Android et de ChromeOS, a exprimé ses inquiétudes concernant le processus actuel de correction des bogues dans les branches stables du noyau. Environ une centaine de corrections sont intégrées chaque semaine dans les branches stables, et après la fermeture de la fenêtre d'acceptation des modifications pour la prochaine version, ce chiffre approche les mille […]

« au début 556 557 558 559 560 561 562 563 564 565 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster