CERT – Vulnérabilité dans OpenSSH (06 octobre 2025)
Une vulnérabilité a été découverte dans OpenSSH. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERT – Vulnérabilité dans les produits Liferay (06 octobre 2025)
Une vulnérabilité a été découverte dans les produits Liferay. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
JDN – Brendan Humphreys (Canva) : « 80% des ingénieurs de Canva sont plus productifs grâce à l’IA »
Brendan Humphreys est le CTO de Canva. Il revient pour le JDN sur l’intégration de l’IA dans le cycle de développement logiciel au sein de ses équipes.
JDN – MokN lève 2,6 millions d’euros pour protéger les entreprises contre le vol d’identifiants
La jeune pousse française veut commercialiser sa solution de phish-back aux Etats-Unis où elle n’a pas de concurrent.
CERT – Multiples vulnérabilités dans le noyau Linux d’Ubuntu (03 octobre 2025)
De multiples vulnérabilités ont été découvertes dans le noyau Linux d’Ubuntu. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l’intégrité des données et un contournement de la politique de sécurité.
CERT – Multiples vulnérabilités dans le noyau Linux de Red Hat (03 octobre 2025)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
CERT – Multiples vulnérabilités dans IBM Sterling Connect (03 octobre 2025)
De multiples vulnérabilités ont été découvertes dans IBM Sterling Connect. Certaines d’entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.
CERT – Multiples vulnérabilités dans Zabbix (03 octobre 2025)
De multiples vulnérabilités ont été découvertes dans Zabbix. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.