CERT – Vulnérabilité dans Liferay (20 mars 2025)

mars 20, 2025
Trust&Cie

Une vulnérabilité a été découverte dans Liferay. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Partager :

Articles récents

JDN – Cyberattaque de la DGFiP : l’électrochoc qui accélère la sécurisation des administrations

Une série d’intrusions détectées depuis juin 2026 a exposé des données fiscales. Face aux failles révélées, Bercy annonce un durcissement de la cybersécurité de la DGFiP.

JDN – Le fax : l’angle mort de l’ITOM que les DSI ne peuvent plus ignorer

La question n’est plus de savoir si le fax existe encore, mais si les directions Infrastructure et Production disposent de la visibilité nécessaire pour garantir

JDN – Depuis le 2 août, le Shadow AI n’est plus un problème de sécurité : c’est un problème de preuve

L’explosion du Shadow AI heurte l’article 50 de l’AI Act (août 2026). Interdire ou surveiller ne suffit plus : les entreprises doivent désormais tracer et prouver la

JDN – Cyberattaques : pourquoi les services publics français sont-ils autant visés en 2026 ?

En 2026, les cyberattaques contre les services publics se multiplient. Face aux risques, le droit doit agir à deux niveaux : prévenir en amont et réparer les