Une entrée Brotli forgée permet l'exécution de code sur un build standard de Node.js 24, selon Imperva
Selon Imperva, des données Brotli forgées ont permis en laboratoire d'exécuter du code sur un build standard de Node.js via le décodeur.
CyberWorldOps
Dernières actualités
Autres actualités
Page 2 / 91 · 821 articles
Capcom affirme que des intrus ont accédé à 11,7 millions de comptes CAPCOM ID
Capcom confirme un accès non autorisé à 11,7 millions de comptes CAPCOM ID : e-mails exposés, 196 mots de passe modifiés, enquête en cours.
eMudhra renonce aux certificats TLS mondiaux après la découverte de clés intermédiaires faibles
eMudhra quitte le TLS mondial après huit certificats intermédiaires à clés faibles, bloqués par les navigateurs, liés à une faille de cérémonie.
Arista corrige une faille de VeloCloud Orchestrator exploitée activement (CVE-2026-114625)
Arista corrige une faille zero-day de VeloCloud Orchestrator exploitée en attaques, avec élévation de privilèges via injection SQL.
Un attaquant détourne 333 relais de sortie Tor pour intercepter les connexions SSH et tenter de lire les e-mails en clair
333 relais Tor détournés redirigeaient SSH vers 12 serveurs et bloquaient les ports e-mail chiffrés pour tenter de lire les messages en clair.
Les failles PHP2Shell exposées à une exploitation massive alors que les développeurs de PHP publient des mises à jour d'urgence
Selon Amazon, deux failles PHP dites PHP2Shell seraient exploitées ; la NSA conseille mise à jour PHP ou mise hors ligne des serveurs.
L'opération Serengeti III perturbe 10 909 réseaux malveillants dans 21 pays
Serengeti III a mobilisé 21 pays : 10 909 réseaux perturbés, 1 462 arrestations et plus de 105 millions de dollars récupérés, selon INTERPOL.
LiteLLM 1.107.0 compromise : une version piégée diffuse un voleur d'identifiants via PyPI et les conteneurs
La version LiteLLM 1.107.0 publiée le 21 octobre 2026 via PyPI et Docker collectait identifiants et secrets, selon Aikido et Wiz.
Railway avertit que les secrets de ses clients pourraient être exposés et exhorte à renouveler les identifiants
Railway signale un accès possible aux variables d'environnement et recommande de renouveler clés, identifiants et examiner les journaux.