CERT – Multiples vulnérabilités dans Synacor Zimbra Collaboration (18 décembre 2024)

décembre 18, 2024
Trust&Cie

De multiples vulnérabilités ont été découvertes dans Synacor Zimbra Collaboration. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).

Partager :

Articles récents

JDN – « Beaucoup de fournisseurs ont livré des IA bâclées, sans la télémétrie nécessaire »

David Girard, directeur de la sécurité de l’IA et des partenariats chez TrendAI, précise pourquoi il a fondé un groupe de travail qui veut imposer

JDN – On a créé un standard téléphonique IA en quelques minutes avec le nouvel outil de xAI

L’outil s’appuie sur le modèle speech-to-speech de xAI. La principale difficulté réside dans l’intégration technique aux données réelles.

JDN – L’IA accélère les marchés. Qui garde le contrôle ?

L’intelligence artificielle s’impose progressivement dans l’ensemble de la chaîne financière.

JDN – Quand l’IA reproduit les effets de l’intelligence

Les IA génératives rédigent, argumentent, synthétisent et expliquent avec aisance. La qualité de leurs productions ne prouve pourtant ni compréhension, ni raisonnement, ni intention humaine.