Récemment, NGINX a divulgué une vulnérabilité « zero-day ». Au même moment, Microsoft a révélé une autre vulnérabilité critique : une faille RCE dans le service RPC de Windows. Dans cet article, découvrez qui est exposé à ces deux menaces et comment nous pouvons en atténuer les risques.

La vulnérabilité « Psychic Signature » réside dans le chiffrement des signatures ECDSA, qui protège les systèmes pour des tâches critiques comme l'authentification. Les pirates peuvent contourner n'importe quelle vérification de signature grâce à cette faille. Nous expliquerons ce dont il s'agit et comment y remédier dans cet article.

Début octobre, Apache a publié la version 2.4.49 pour corriger une vulnérabilité de type « Path Traversal » et d'exécution de code à distance, puis la version 2.4.50 pour remédier au caractère incomplet de ce correctif. Nous avons créé une mission pour démontrer ces risques dans un environnement réel. Essayez-la dès maintenant.

Récemment, les bibliothèques Spring, parmi les plus populaires de la communauté Java, ont révélé deux vulnérabilités liées à l'exécution de code à distance (RCE). Nous avons décrypté les détails connus concernant « Spring4Shell » et « Spring Cloud Function » pour vous aider à déterminer si vous êtes exposé et quelles mesures prendre le cas échéant.