Logo Zéphyrnet

Tag: bogues critiques

Des bugs critiques mettent la plateforme Hugging Face AI dans un « cornichon »

Deux vulnérabilités de sécurité critiques dans la plateforme Hugging Face AI ont ouvert la porte à des attaquants cherchant à accéder et à modifier les données et les modèles des clients.

Actualités à la Une

La DARPA lance un concours pour créer des défenseurs des logiciels d'IA

Black Hat Dans une annonce surprise lors du discours d'ouverture de Black Hat aujourd'hui, la DARPA a dévoilé ce qu'elle appelle un AI Cyber ​​Challenge (AIxCC). C'est...

Deadlock, TDM, mises à jour du système de progression, etc.

Avec l'introduction d'un nouvel agent Sentinel, un mode de jeu passionnant et des modifications du système de progression, les joueurs ont de quoi s'attendre à...

Firefox 114 est sorti : pas de 0-days, mais un bug fascinant de « moment propice à l'apprentissage »

par Paul Ducklin La dernière mise à jour majeure de Firefox est sortie, suivant le cycle de publication habituel de Mozilla tous les quatre mardis. La liste des sécurités corrige cela...

Patch Tuesday : Microsoft corrige un zero-day et deux bogues curieux qui retirent Secure de Secure Boot

par Paul Ducklin C'est Patch Tuesday Week (si vous nous permettez notre pléonasme quotidien), et les mises à jour de Microsoft incluent des correctifs...

Microsoft corrige un zero-day – et deux bogues curieux qui retirent Secure de Secure Boot

par Paul Ducklin C'est Patch Tuesday Week (si vous nous permettez notre pléonasme quotidien), et les mises à jour de Microsoft incluent des correctifs...

Dreams Ends met à jour en septembre, la version PSVR 2 est exclue

Media Molecule confirme la fermeture du support de service en direct pour Dreams en septembre, excluant également un port PSVR 2. Trois ans après la sortie de Dreams,...

S3 Ep122 : Arrêtez de qualifier toutes les brèches de « sophistiquées » ! [Audio + Texte]

par Paul Ducklin POUVONS-NOUS ARRÊTER AVEC LE "SOPHISTIQUÉ" DÉJÀ ? La naissance de l'ENIAC. Une "attaque sophistiquée" (quelqu'un s'est fait hameçonner). UN...

Des bogues critiques pourraient permettre aux attaquants de pirater à distance et d'endommager les appareils APC Smart-UPS

Trois vulnérabilités de sécurité à fort impact ont été révélées dans les dispositifs APC Smart-UPS qui pourraient être exploitées par des adversaires distants comme une arme physique pour y accéder et les contrôler de manière non autorisée. Collectivement surnommées TLStorm, les failles "permettent une prise de contrôle à distance complète des appareils Smart-UPS et la capacité de mener des attaques cyber-physiques extrêmes", Ben Seri et Barak Hadad,

Microsoft corrige 3 zero-days et 3 bogues critiques pour le patch de mars mardi

Le géant de l'informatique a corrigé 71 vulnérabilités de sécurité dans une mise à jour planifiée inhabituellement légère, y compris son premier bogue Xbox.

Des bogues critiques dans TerraMaster TOS pourraient ouvrir les périphériques NAS au piratage à distance

Les chercheurs ont révélé des détails sur les vulnérabilités de sécurité critiques des dispositifs de stockage en réseau TerraMaster (TNAS) qui pourraient être enchaînés pour obtenir une exécution de code à distance non authentifiée avec les privilèges les plus élevés. Les problèmes résident dans TOS, une abréviation de TerraMaster Operating System, et "peut accorder à des attaquants non authentifiés l'accès à la boîte de la victime simplement en connaissant l'IP

Bogues critiques signalés dans le populaire SIP PJSIP Open Source et Media Stack

Jusqu'à cinq vulnérabilités de sécurité ont été révélées dans la bibliothèque de communication multimédia open source PJSIP qui pourraient être exploitées par un attaquant pour déclencher l'exécution de code arbitraire et le déni de service (DoS) dans les applications qui utilisent la pile de protocoles. Les faiblesses ont été identifiées et signalées par l'équipe de recherche en sécurité de JFrog, après quoi les responsables du projet ont publié

Aucun bogue critique pour le correctif Microsoft de février 2022 mardi 1 jour zéro

Ce lot n'avait aucun CVE critique, ce qui est inouï. La plupart (50) des correctifs sont étiquetés Important, alors ne tardez pas à appliquer les correctifs, ont déclaré les experts en sécurité.

Dernières informations

spot_img
spot_img