-
Sudo - Sortir de prison et devenir root ! | Anonymat en ligne | Le site de Korben
October 15, 2025 at 2:11:22 AM GMT+2 - permalink -TLDR : la faille critique de CVSS 9,3/10 référencée CVE-2025-32463 concerne l'outil sudo entre les versions 1.9.14 et 1.9.17. Les versions antérieures ne sont pas touchées, les versions postérieures (1.9.17p1+) sont patchées.
Cette faille permet d'exécuter des commandes en root alors qu'on est simple utilisateur, et ceci sans trop de difficulté.
En avant la mise à jour !
- https://korben.info/sudo-chroot-exploit.html
-
New HTTP/2 DoS attack can crash web servers with a single connection
April 5, 2024 at 10:58:27 AM GMT+2 - permalink -Une faille qui permet de faire tomber un server HTTP2 en une seule requête HTTP.
Les produits ayant reconnu être touchés pour l'instant : Red Hat, SUSE Linux, Arista Networks, the Apache HTTP Server Project, nghttp2, Node.js, AMPHP, and the Go Programming Language.
- https://www.bleepingcomputer.com/news/security/new-http-2-dos-attack-can-crash-web-servers-with-a-single-connection/
-
Affaiblir le chiffrement n'est jamais une bonne idée, contrairement à ce qu'affirme Gérald Darmanin
April 28, 2021 at 2:28:56 PM GMT+2 - permalink -La nouvelle idée pourrie de notre cher ministre.
- https://www.numerama.com/tech/707469-affaiblir-le-chiffrement-nest-jamais-une-bonne-idee-contrairement-a-ce-quaffirme-gerald-darmanin.html#utm_medium=distibuted&utm_source=feedly&utm_campaign=707469
-
Faille critique dans le gestionnaire de paquets APT, Debian et Ubuntu publient des correctifs - Next INpact
January 25, 2019 at 12:42:14 AM GMT+1 - permalink -Si votre machine tourne sur un OS basé sur Debian, pensez à le mettre à jour !
Note : pour connaître la version d'apt présente sur votre système, utilisez la commande suivante :
# La version d'apt apparaît sur la première ligne de la sortie console apt-config- https://www.nextinpact.com/brief/faille-critique-dans-le-gestionnaire-de-paquets-apt--debian-et-ubuntu-publient-des-correctifs-7480.htm
-
Firefox : une faiblesse dans le gestionnaire de mots de passe depuis 9 ans - Next INpact
March 20, 2018 at 10:28:10 PM GMT+1 - permalink -Il manquait plus que ça. J'espère qu'ils ne vont pas trop tarder à sortir un patch.
- https://www.nextinpact.com/brief/firefox---une-faiblesse-dans-le-gestionnaire-de-mots-de-passe-depuis-9-ans-3143.htm#/page/1