Telnetd - Une faille vieille de 11 ans offre un accès root

https://fed.brid.gy/r/https://korben.info/telnetd-faille-root-exploit.html

WinBoat - Une faille critique découverte dans l'outil de virtualisation

https://fed.brid.gy/r/https://korben.info/winboat-guest-service-host-rce.html

Le service API Connect d'IBM touché par une faille critique - Le Monde Informatique

Un grave défaut de sécurité a été découvert dans la passerelle API Connect d'IBM. D'un score CVSS de 9.8 sur 10, cette brèche ouvre la voie à une...

LeMondeInformatique
Faille n8n : comment se protéger de la CVE-2025-68613 ?

Une faille de sécurité critique (référence CVE-2025-68613) a été corrigée dans le célèbre outil n8n. Quels sont les risques ? Comment se protéger ?

IT-Connect
Ivanti sous le feu d'un exploit de faille critique d'un groupe APT chinois - Le Monde Informatique

Le cybergang APT chinois UNC5221 a réussi à développer un exploit d'exécution de code à distance visant les appliances Pulse Connect Secure d'Ivanti....

LeMondeInformatique
Une faille critique dans Nakivo exploitée activement - Le Monde Informatique

La Cisa a lancé une alerte concernant une faille critique dans la solution de sauvegarde de Nakivo. Elle est activement exploitée par les...

LeMondeInformatique
Cette faille critique dans Next.js menace de nombreuses applications

Une faille de sécurité critique permettant de contourner l'authentification a été identifiée dans Next.js, un framework populaire. Quels sont les risques ?

IT-Connect
Une faille critique corrigée dans Kibana : CVE-2025-25015

Elastic a publié une mise à jour de sécurité pour corriger une vulnérabilité critique affectant Kibana, l'outil de visualisation de données d'Elasticsearch.

IT-Connect
Des firewalls Fortinet piratés en masse à cause de cette nouvelle faille critique !

La faille CVE-2024-55591 a été exploitée en tant que zero-day par les pirates pour compromettre les firewalls Fortinet, en contournant l'authentification.

IT-Connect
Une faille critique touchant les VPN Ivanti déjà exploitée - Le Monde Informatique

Ivanti met en garde contre l'exploitation dans la nature d'une faille dans son appliance VPN SSL. Les passerelles Policy Secure et Neurons for ZTA...

LeMondeInformatique