CERT – Multiples vulnérabilités dans Ruby on Rails (11 décembre 2024)

décembre 11, 2024
Trust&Cie

De multiples vulnérabilités ont été découvertes dans Ruby on Rails. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Partager :

Articles récents

Krebs – Data Broker Radaris Loses Domains in Privacy Fight

The consumer data broker Radaris.com has long had a reputation for ignoring requests to remove personal information from its vast empire of people-search services online.

JDN – Identité numérique : l’Europe doit désormais gagner la bataille de la confiance

D’ici fin 2026, les États membres de l’Union européenne devront mettre à disposition de leurs citoyens et résidents le European Digital Identity Wallet, un portefeuille

JDN – « Pour résoudre un problème de migration de données, Claude a décidé de supprimer… la base de données ! »

Les cofondateurs de Kerys Software, Thomas Brethomé et Thomas Girard, témoignent des risques de sécurité qu’ils rencontrent quand ils utilisent l’IA agentique pour améliorer leur

JDN – Cette IA promet de créer des pubs UGC sans tournage ni influenceur : on l’a mise à l’épreuve

Une pub UGC générée par IA en quelques minutes, sans tournage ni créateur : c’est la promesse de Higgsfield. On a testé ses deux outils.