ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

Un ver FritzFrog a été découvert, ciblant les serveurs via SSH et construisant un botnet décentralisé.

Posted on

La société Guardicore, spécialisée dans la protection des centres de données et des systèmes cloud, a détecté un nouveau malware hautement technologique, FritzFrog, ciblant les serveurs basés sur Linux. FritzFrog combine un ver qui se propage par une attaque par force brute sur les serveurs avec port SSH ouvert, et des composants pour construire un botnet décentralisé, fonctionnant sans nœuds de contrôle et sans point de défaillance unique. Pour constituer le botnet, un propre […]

Solaris 11.4 SRU24 disponible

Posted on

Une mise à jour du système d'exploitation Solaris 11.4 SRU 24 (Support Repository Update) a été publiée, offrant une série de corrections et d'améliorations pour la branche Solaris 11.4. Pour installer les corrections proposées dans la mise à jour, il suffit d'exécuter la commande ‘pkg update’. Dans cette nouvelle version : Oracle Explorer a été mis à jour vers la version 20.2, un outil pour établir un profil détaillé de la configuration et de l'état du système ; Ajout du support pour les périphériques […]

Vulnérabilité dans l'interface de surveillance Icinga Web

Posted on

Des versions correctives des packages Icinga Web 2.6.4, 2.7.4 et v2.8.2, fournissant une interface web pour le système de surveillance Icinga, ont été publiées. Les mises à jour proposées corrigent une vulnérabilité critique (CVE-2020-24368) qui permet à un attaquant non authentifié d'accéder aux fichiers sur le serveur avec les privilèges du processus Icinga Web (généralement l'utilisateur sous lequel le serveur http ou fpm fonctionne). Pour qu'une attaque réussisse, il doit y avoir un des modules tiers fournis […]

Attaque sur les utilisateurs de clients de messagerie à l'aide de liens « mailto: »

Posted on

Des chercheurs de l'Université de Bochum (Allemagne) ont analysé (PDF) le comportement des clients de messagerie lors du traitement des liens « mailto: » avec des paramètres étendus. Cinq des vingt clients de messagerie examinés se sont révélés vulnérables à une attaque manipulant la substitution de ressources à l'aide du paramètre « attach ». Six autres clients de messagerie étaient sensibles à une attaque par substitution de clés PGP et S/MIME, et trois clients étaient vulnérables à […]

nnn v3.4 - gestionnaire de fichiers en console avec prise en charge des icônes dans le terminal

Posted on

Une nouvelle version du gestionnaire de fichiers de terminal multifonctionnel nnn, optimisé pour un travail productif (recherche, filtrage, tri, renommage, manipulation instantanée de milliers de fichiers), vient de sortir. Le programme utilise un minimum de ressources (binaire de 100 Ko, 3,5 Mo en mémoire vive), est compatible avec Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, et divers environnements de travail graphiques et en console. Le programme fonctionne avec 8 couleurs […]

Publication de la distribution de recherche en sécurité Kali Linux 2020.3

Posted on

La distribution Kali Linux 2020.3, conçue pour tester des systèmes à la recherche de vulnérabilités, effectuer des audits, analyser des informations résiduelles et identifier les conséquences des attaques des cybercriminels, a été publiée. Tous les travaux originaux créés dans le cadre de la distribution sont distribués sous licence GPL et sont disponibles via un dépôt Git public. Plusieurs options d'images ISO ont été préparées pour le téléchargement, de taille 430 Mo, 2,9 Go et 3,7 Go. Les builds […]

Qt 6 dans Debian pourrait rester sans support.

Posted on

Les mainteneurs actuels des paquets du framework Qt dans Debian ont décidé de ne pas assurer le suivi de la prochaine version majeure Qt 6, dont la sortie est prévue en décembre. Cependant, le support de l'ancienne version Qt 5 sera poursuivi sans changement. La fourniture de Qt 6 dans Debian sera assurée si de nouveaux mainteneurs sont trouvés, prêts à fournir un soutien de niveau adéquat pour les paquets avec […]

Mozilla a élargi son programme de récompenses pour la découverte de vulnérabilités.

Posted on

La société Mozilla a annoncé l'élargissement de son initiative de rémunération pour la détection de problèmes de sécurité dans Firefox. En plus des vulnérabilités spécifiques, le programme Bug Bounty couvrira désormais également les méthodes de contournement des mécanismes existants du navigateur qui empêchent l'exécution d'exploits. Parmi ces mécanismes figurent le système de nettoyage des fragments HTML avant leur utilisation dans un contexte privilégié, la séparation de la mémoire pour les nœuds DOM […]

Annoncée la création d'une organisation indépendante de Mozilla, la Rust Foundation.

Posted on

L'équipe principale de développement du langage Rust (Rust Core Team) et la société Mozilla ont annoncé leur intention de créer d'ici la fin de l'année une organisation indépendante à but non lucratif, Rust Foundation, à laquelle sera transférée la propriété intellectuelle associée au projet Rust, y compris les marques commerciales et les noms de domaine associés à Rust, Cargo et crates.io. L'organisation sera également responsable de l'organisation du financement du projet. Rappelons que […]

Publication de la distribution Parrot 4.10 avec une sélection de programmes pour tester la sécurité.

Posted on

La version 4.10 de la distribution Parrot, basée sur les packages de Debian Testing et comprenant un ensemble d'outils pour tester la sécurité des systèmes, réaliser des analyses forensiques et effectuer de l'ingénierie inversée, est maintenant disponible. Plusieurs images ISO sont proposées : avec l'environnement MATE (complète 4,2 Go et réduite 1,8 Go), avec le bureau KDE (2 Go) et avec le bureau Xfce (1,7 Go). La distribution Parrot […]

Chrome 86 introduira une protection contre l'envoi non sécurisé de formulaires web

Posted on

La société Google a annoncé l'apparition d'une protection contre l'envoi non sécurisé de formulaires web dans la prochaine version de Chrome 86. Cette protection concerne les formulaires affichés sur des pages chargées via HTTPS, mais envoyant des données sans chiffrement via HTTP, ce qui expose à des attaques d'interception et de substitution lors d'attaques MITM. Trois modifications ont été mises en place pour ces formulaires web mixtes : la saisie automatique de tous les formulaires mixtes est désactivée, […]

Rapport du conseil de sécurité Tor : des nœuds de sortie malveillants utilisaient sslstrip.

Posted on

Résumé des événements En mai 2020, un groupe de nœuds de sortie a été découvert, intervenant dans les connexions sortantes. En particulier, ils laissaient presque toutes les connexions intactes, mais interceptaient les connexions vers un petit nombre d'échanges de cryptomonnaies. Si les utilisateurs accédaient à la version HTTP du site (c'est-à-dire non chiffrée et non authentifiée), les nœuds malveillants empêchaient la redirection vers la version HTTPS (c'est-à-dire chiffrée et authentifiée). Si l'utilisateur ne remarquait pas la substitution […]

« au début 645 646 647 648 649 650 651 652 653 654 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster