ProHoster > Blog

Catégorie : Blog

Rubrique Blog

Une autre vulnérabilité dans PHP, permettant d'exécuter du code à distance dans de rares configurations.

Posted on

Les développeurs du projet PHP ont averti qu'une nouvelle vulnérabilité a été identifiée (CVE-2026-115560), qui pourrait potentiellement être exploitée pour exécuter du code à distance sur le serveur dans certaines configurations rares non standard (pas dans la configuration par défaut) et avec du code PHP exécuté. Les détails concernant cette vulnérabilité seront publiés une fois que les prochaines versions de correction de PHP seront prêtes. En guise de solution de contournement, il est recommandé de définir dans php.ini le paramètre […]

Publication des bibliothèques cryptographiques OpenSSL 4.1.0 et LibreSSL 4.4.0.

Posted on

La version 4.1.0 de la bibliothèque OpenSSL a été publiée, offrant la mise en œuvre des protocoles TLS et divers algorithmes de cryptage. OpenSSL 4.1 est classé parmi les versions avec un support standard, les mises à jour étant publiées pendant 13 mois. Le support de la branche LTS d'OpenSSL 3.5 se poursuivra jusqu'en avril 2030. Le code du projet est distribué sous la licence Apache 2.0. Principales nouveautés : prise en charge initiale de l'architecture Elbrus2000 (e2k). […]

Environ 10 % des nœuds de sortie Tor ont été impliqués dans une attaque de capture de connexions SSH.

Posted on

Des détails sur un incident ont été publiés, au cours duquel des attaquants ont réussi à prendre le contrôle de 333 nœuds de sortie du réseau Tor (il y a environ 3000 nœuds de sortie au total dans Tor) et à organiser l'interception de trafic non chiffré et le redirectionnement de connexions SSH. L'attaque a commencé le 2 octobre (vendredi soir), mais a été détectée et a commencé à être bloquée le 4 octobre. Le 5 octobre, tous les serveurs compromis ont été déconnectés […]

Anthropic développe une technique de vérification formelle des logiciels existants à l'aide de l'IA

Posted on

La société Anthropic a présenté les résultats d'expérimentations sur l'utilisation des modèles d'IA pour la vérification formelle de la fiabilité et de la sécurité des projets existants. Au cours de l'expérience, des preuves mathématiques d'absence d'erreurs de gestion de la mémoire ont été générées à l'aide de modèles d'IA pour 123 bibliothèques open source, testées dans l'infrastructure OSS Fuzz. La vérification a été effectuée au niveau du code assembleur compilé pour l'architecture RISC-V. Le volume total généré […]

Pour les vulnérabilités PHP2Shell, le premier exploit contournant la randomisation des adresses a été annoncé

Posted on

Des chercheurs de la société VulnCheck ont annoncé avoir obtenu le premier exploit pour la vulnérabilité PHP2Shell (CVE-2026-109618), contournant le mécanisme de randomisation des adresses (ASLR) sur des systèmes x86-64 avec une configuration PHP standard. L'exploit permet d'attaquer des systèmes fonctionnant sous PHP 8.4.10-8.4.26 dans sa configuration par défaut. Auparavant, la difficulté de déterminer la disposition de la mémoire dans le module mod_php entravait la mise en œuvre d'un exploit permettant d'exécuter du code sur des systèmes réels. Pour […]

Sortie du gestionnaire de mots de passe KeePassXC 2.8

Posted on

La sortie du gestionnaire de mots de passe open-source multiplateforme KeePassXC 2.8.0 a été publiée, offrant des moyens de stocker en toute sécurité des mots de passe ordinaires, des mots de passe à usage unique (TOTP), des clés SSH et d'autres informations jugées sensibles par l'utilisateur. Les données peuvent être stockées à la fois dans un coffre-fort local chiffré et dans des services de stockage cloud externes. Le code du projet est écrit en C++ en utilisant la bibliothèque Qt et est distribué sous les licences GPLv2 […]

Le stack réseau F-Stack 2.0 a été publié, fonctionnant dans l'espace utilisateur

Posted on

Le projet F-Stack 2.0 a été lancé, développant une édition de la pile réseau FreeBSD, adaptée pour un fonctionnement isolé dans l'espace utilisateur sous forme de bibliothèque. Le projet a été créé par Tencent, la plus grande entreprise de télécommunications en Chine, et est utilisé dans ses produits et services. Le code est écrit en C et distribué sous licence BSD. Il prend en charge le fonctionnement sous Linux et FreeBSD. Le projet supporte également des traductions […]

Un logiciel malveillant a été inséré dans le paquet PyPI et l'image Docker de LiteLLM

Posted on

Une publication malveillante de la bibliothèque LiteLLM a été enregistrée dans le dépôt PyPI, totalisant 23 millions de téléchargements par semaine, ainsi qu'une insertion de code malveillant dans l'image Docker officielle du projet. Ce n'est pas le premier incident de ce genre avec LiteLLM — en mars de cette année, des attaquants avaient déjà publié des versions malveillantes après avoir compromis les identifiants du mainteneur. Cette fois-ci, les attaquants ont placé la version LiteLLM 1.107.0, dans […]

Les certificats racines problématiques d'eMudhra ont été générés dans un HSM et ont passé un audit indépendant

Posted on

La société eMudhra a publié une déclaration liée à un incident au cours duquel les clés privées de huit certificats racines d'une autorité de certification se sont révélées facilement devinables, avec seulement 1 octet d'entropie au lieu de 48. eMudhra affirme que les certificats ont été générés en avril 2025 lors d'une cérémonie publique en utilisant des modules matériels HSM (Hardware Security Module) ayant un certificat de conformité aux exigences FIPS 140-2 […]

Violations d'embargo et retard dans le développement des correctifs lors de la correction des vulnérabilités dans PHP

Posted on

Les développeurs de PHP ont publié un rapport sur les problèmes surgis lors de la correction des vulnérabilités critiques corrigées hier dans PHP. L'information sur la vulnérabilité provoquée par l'épuisement de la mémoire disponible a été obtenue lors d'un audit externe en 2024, mais n'a été considérée que comme une possibilité théorique d'attaque. La correction a été retardée en raison de problèmes de consensus parmi les développeurs de PHP concernant la façon […]

Lancement de l'environnement utilisateur Dux Shell 2.0

Posted on

La version de l'environnement utilisateur Dux Shell 2.0 a été publiée, prenant en charge le fonctionnement sur des serveurs composites niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous et Miracle WM. C'est la première version après le changement de nom du projet DankMaterialShell (DMS) à Dux Shell. Le nouveau nom est plus simple, évoque le pingouin Tux et n'inclut pas de marque tierce. Dux Shell développe un ensemble de compositions entre […]

Détails des vulnérabilités critiques en PHP révélés et mises à jour correctives publiées

Posted on

Des versions correctrices de PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 ont été publiées, ainsi que des correctifs pour les branches PHP 7.4, PHP 8.0 et PHP 8.1 qui ne sont plus supportées (les versions vulnérables de 5.4 à 7.3 ne reçoivent pas de patchs), corrigeant deux vulnérabilités critiques : CVE-2026-109618 — exécution de code à distance, causée par l'épuisement de la mémoire libre disponible pour le processus que le gestionnaire de circonstances de manque […]

1 2 3 4 5 6 7 8 9 10 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster