De multiples vulnérabilités ont été découvertes dans dans les produits Liferay. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
JDN – Cloudflare : le jour où le web s’arrêta
La panne Cloudflare interroge sur la dépendance du web à quelques acteurs clés : quels risques systématiques, quelles bonnes pratiques à adopter pour renforcer la résilience