De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l’intégrité des données et une injection de code indirecte à distance (XSS).
JDN – L’adversarial exposure validation ou le nouveau standard pour une cybersécurité réaliste et holistique
L’ère de la simple simulation d’attaque est révolue. L’adversarial exposure validation (AEV), le nouveau standard défini par Gartner, impose une nouvelle approche holistique et continue,