2 results for tags
failles x
-
Les sites WordPress criblés de failles
confirmation pour les WP ....Mon 30 Sep 2013 05:10:40 PM CEST - permalink -
Une majorité des sites adossés à WordPress serait basée sur des versions du CMS open source souffrant d'une ou plusieurs failles. Ils seraient par conséquent vulnérables aux attaques cybercriminelles. Ce serait même le cas de plus de 73% des 40 000 sites à plus fort trafic exploitant WordPress. C'est le constat d'une étude publiée par WP WhiteSecurity - qui s'est basé sur les statistiques d'audience d'Alexa pour former son panel.
Sur les 40 000 sites analysés (étude réalisée entre le 12 et le 15 septembre 2013), 75 versions différentes du CMS ont été identifiées. Sur l'ensemble de ces sites, seuls 18,5% ont migré vers la dernière version du CMS (WordPress 3.6.1), considérée la plus sûre. 31% tournant toujours notamment sur la version 3.6 qui présente 5 failles connues. ...- http://rss.feedsportal.com/c/741/f/646455/s/31dcf120/sc/37/l/0L0Sjournaldunet0N0Csolutions0Cdsi0Cwordpress0Eet0Efailles0Ede0Esecurite0E0A9130Bshtml/story01.htm
-
Les utilisateurs de Java 6 s'exposent à un exploit zero day, les experts recommandent de migrer vers Java 7
De nombreux experts en sécurité s'accordent à dire que les entreprises devraient migrer vers Java 7. En effet, Timo Hirvonen, analyste senior chez F-Secure, a reporté que le code d'un exploit d'une vulnérabilité précédemment corrigée a été introduit dans le kit de l'exploit Neutrino, le trojan bancaire dont l'architecture rappelle celle de Zeus. « Un hacker peut exécuter du code sur le système et l'infecter d'un malware. Vous pourriez obtenir un lien dans vos spams qui vous conduirait au kit Neutrino ou vous ferait visiter des sites infectés » confie-t-il.Sat 31 Aug 2013 06:51:22 PM CEST - permalink -
La vulnérabilité CVE-2013-2463, a été corrigée en juin dernie- http://www.developpez.com/actu/60605/Les-utilisateurs-de-Java-6-s-exposent-a-un-exploit-zero-day-les-experts-recommandent-de-migrer-vers-Java-7/