La faille du jour sous Linux : #DirtyFrag
https://github.com/V4bel/dirtyfrag
Grosse faille (à la suite de #DirtyPipe et #CopyFail) !
Malheureusement, à cause de la rupture d'embargo, il n'y a pas encore de patchs disponibles !!!
Le mieux est de supprimer les modules concernés :
sh -c "printf 'install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
' > /etc/modprobe.d/dirtyfrag.con…
"Copy Fail (CVE-2026-31431) : Synthèse technique sur cette faille Linux"
Bonjour à tous, Dans cet article, que je prends le temps d'écrire le 3 mai (donc avec les infos que j'ai au 3 mai), je souhaite vous parler plus en détail de cette vulnérabilité Copy Fail. Je n'ai pas vu d'infos techniques en français...
Piratage de l'ANTS : qu'est-ce qu'une faille IDOR ?
https://www.numerama.com/cyberguerre/2242883-elle-aurait-provoque-la-fuite-de-lants-cest-quoi-une-faille-idor.html
Agence NATIONALE des titres SÉCURISÉS.
On nous fout des empreintes digitales partout, des photos numérisés partout et au final, toutes ces données sont accessibles avec une erreur de conception tellement banale que plus personne n'est censée la faire !
C'est une faille vieille comme le web qui aurait permis d'exploiter l'une des bases de données les plus sensibles de l'État français. Le piratage de l'ANTS en avril 2026 aurait été permis par une faille IDOR. Mais, c'est quoi, au juste ? Le 15 avril 2026, l’Agence nationale des titres sécurisés (ANTS), portail
Une fuite de données d'une grosse ampleur à l'ANTS met en péril les données de 19 millions de Français potentiellement concernés par une attaque informatique menée il y a quelques jours sur la plateforme.
Quelques jours après BlueHammer, le chercheur Chaotic Eclipse remet une pièce dans la machine avec RedSun, une faille zero-day affectant Microsoft Defender, capable d’ouvrir les droits SYSTEM sur des PC Windows pourtant à jour.
🚨 Faille critique dans Adobe Acrobat et Reader : mettez à jour maintenant !
👉 https://www.justgeek.fr/faille-critique-adobe-acrobat-reader-correctif-149320/
Selon une étude parue le 8 avril 2026, un PDF piégé circulant dans la nature aurait la capacité dès son ouverture de dérober les fichiers locaux sur la machine dans lequel il se trouve. La faille, activement exploitée depuis novembre dans Adobe Reader, n'a toujours pas de correctif. C'est le nom provocateur du PDF
Un chercheur en sécurité a mis en ligne le code d’exploitation de BlueHammer, une faille d’élévation de privilèges locale signalée à Microsoft mais toujours non corrigée. Le PoC n’est pas parfaitement stable, mais plusieurs spécialistes ont confirmé qu’il fonctionnait.
Jérémy -Jeey-
gaby_wald
Mac4Ever
Teddy / Domingo (🇨🇵/🇬🇧)
JustGeek