.avif)
Actualités de la sécurité de la chaîne d’approvisionnement logicielle
Restez informé des derniers incidents de sécurité de la chaîne d’approvisionnement logicielle, y compris les paquets malveillants, les attaques de dépendances et les violations réelles. Nous expliquons ce qui s'est passé, pourquoi c'est important et ce que les développeurs devraient corriger pour garder une longueur d'avance.
La campagne « wfx-loot » diffuse un programme de vol de secrets de CI dans des dizaines de milliers de dépôts
Une vague de comptes piratés diffuse un programme de vol de secrets de CI. Vérifiez si vous êtes concerné, ce qu'il vole et quels identifiants changer.
Une vulnérabilité critique du noyau Linux liée au protocole TCP peut permettre l'exécution de code à distance (CVE-2026-98432)
CVE-2026-98432 est une faille critique du noyau Linux liée au protocole TCP, notée 9,8, qui peut permettre l'exécution de code à distance. Découvrez qui est concerné, comment appliquer le correctif et quelles mesures prendre dès maintenant.
Node2Shell évolue vers HTTP2Shell. La faille Brotli (CVE-2026-111497) touche de nombreuses bibliothèques et applications utilisant le protocole HTTP.
La faille Brotli à l'origine de Node2Shell (CVE-2026-111497) affecte de nombreuses bibliothèques et applications utilisant HTTP et sur lesquelles Brotli ou brotlicffi est installé. Vérifiez vos versions et effectuez la mise à jour pour bénéficier du correctif.
Path Traversal en 2024 - L'année décryptée
Ce rapport examine la prévalence de la traversée de chemin (path traversal) en 2024 en analysant le nombre de vulnérabilités impliquant la traversée de chemin découvertes dans les projets open-source et closed-source.
L'état de l'injection SQL
L'injection SQL, également connue sous le nom de SQLi, est l'une des vulnérabilités les plus anciennes et toujours prédominantes aujourd'hui. Ce rapport examine la tendance de la SQLi pour 2024.
110 000 sites affectés par l'attaque de la chaîne d'approvisionnement Polyfill
Une attaque critique sur la chaîne d'approvisionnement a compromis plus de 110 000 sites web via cdn.polyfill.io – supprimez-le immédiatement pour protéger les données des utilisateurs et l'intégrité de l'application.
Qu'est-ce qu'un CVE ?
Qu'est-ce qu'une CVE ? La base de données des vulnérabilités et expositions courantes informe les développeurs et les équipes de sécurité sur les menaces passées. Les scores CVSS indiquent la gravité d'une CVE.
Les 3 principales vulnérabilités de sécurité des applications web en 2024
Découvrez les vulnérabilités de sécurité des applications web les plus courantes et critiques en 2024. Couvre les vulnérabilités SAST, DAST et CSPM. Et comment les corriger.
Qu'est-ce que le Top 10 OWASP ?
Qu'est-ce que le Top 10 OWASP ? Découvrez l'importance du Top 10 OWASP pour construire une application web sécurisée, conforme et fiable.
XSS Roundcube enchaînée avec du cookie tossing pour un accès complet à la boîte de réception
Nous avons découvert une XSS stockée dans le point d'accès des pièces jointes de brouillon de Roundcube qui, enchaînée à une technique de cookie tossing, donne à un attaquant un accès complet à la boîte de réception d'une victime. Voici comment la chaîne d'exploitation fonctionne et comment elle a été corrigée.
Sécurisez votre environnement dès maintenant.
Sécurisez votre code, votre cloud et votre environnement d’exécution dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
