Récemment, une équipe de chercheurs en sécurité a annoncé la découverte d'une vulnérabilité vieille de quinze ans dans la fonctionnalité d'extraction de fichiers tar de Python. Cette faille a été signalée pour la première fois en 2007 et répertoriée sous le nom de CVE-2007-4559. Une note a été ajoutée à la documentation officielle de Python, mais le bug en lui-même n'a jamais été corrigé.

Découvrez les risques associés aux identifiants codés en dur et à l'ingénierie sociale à travers notre analyse du récent incident de sécurité chez Uber, et comprenez pourquoi il est crucial pour les organisations d'adopter une approche « shift left » et de s'assurer que leurs développeurs maîtrisent les meilleures pratiques de codage sécurisé.

En décembre 2021, une vulnérabilité de sécurité critique appelée Log4Shell a été découverte dans la bibliothèque Java Log4j. Dans cet article, nous décortiquons la vulnérabilité Log4Shell de la manière la plus simple possible pour vous en faire comprendre les bases, et nous vous présentons une mission : un environnement de test où vous pouvez tenter d'exploiter un site web simulé en utilisant vos connaissances sur cette faille.

Le scénario MOVEit diffère quelque peu de ce que beaucoup de développeurs et de professionnels de la sécurité applicative ont pu connaître jusqu'ici, et vous pouvez tester vos compétences en matière d'élimination d'injections SQL dans une simulation en direct juste ici.

Les versions affectées de la bibliothèque curl sont vulnérables à un dépassement de tampon (buffer overflow) sur le tas, lié à un problème hérité du protocole proxy SOCKS5. Apprenez à détecter et à corriger ce type de vulnérabilité grâce à une mission interactive.

Explorez les risques de sécurité liés à l'IA dans le développement logiciel et apprenez à relever ces défis efficacement avec Secure Code Warrior.

Découvrez les derniers défis de sécurité auxquels sont confrontés les utilisateurs de Linux en explorant les récentes vulnérabilités critiques du Common UNIX Printing System (CUPS). Apprenez comment ces failles peuvent mener à une exécution de code à distance (RCE) et comment protéger vos systèmes.