Les vulnérabilités qui comptent, expliquées simplement.
On suit les failles qui touchent réellement les entreprises marocaines — pas tout ce qui fait du bruit sur Twitter.
Loi 09-08 : ce que la protection des données impose aux entreprises marocaines
Déclaration à la CNDP, information des personnes, sécurité des traitements, transferts à l'étranger : les obligations essentielles de la loi 09-08 expliquées simplement.
Test d’intrusion : comment le préparer et tirer parti du rapport
Périmètre, type de test, règles d'engagement, lecture du rapport et contre-audit : les étapes pour qu'un test d'intrusion améliore réellement votre sécurité.
Phishing ciblé et fraude au président : comment protéger votre entreprise
Usurpation d'un dirigeant, fausses factures, pages de connexion imitées : les scénarios les plus courants et les mesures concrètes pour les bloquer.
OpenVPN : débordement de pile dans le service interactif sous Windows (CVE-2024-27459)
Un utilisateur local peut envoyer des données malformées au service interactif d'OpenVPN sous Windows, provoquer un débordement de pile et potentiellement exécuter du code avec des privilèges élevés.…
Google Chrome : faille critique dans libwebp exploitée activement (CVE-2023-4863)
Un débordement de tas dans libwebp permet à une page web piégée d'écrire hors des limites de la mémoire du navigateur. Exploitée dans la nature et inscrite au…
Ruby on Rails : exécution de code à distance via le parsing XML (CVE-2013-0156)
Le parseur de paramètres XML de Rails acceptait des objets YAML et des symboles fournis par l'utilisateur, ce qui permettait l'exécution de code à distance, l'injection SQL ou…
Apache HTTP Server : dépassement de tampon dans mod_lua (CVE-2021-44790)
Une requête multipart spécialement construite peut provoquer un dépassement de tampon dans le parseur de mod_lua (fonction r:parsebody). Toutes les versions jusqu'à 2.4.51 sont concernées ; le correctif…
WordPress : exécution de code à distance via les métadonnées d’images (CVE-2019-8942)
Un compte Auteur pouvait modifier la métadonnée _wp_attached_file d'une image et, combiné à CVE-2019-8943, exécuter du code PHP caché dans les données Exif d'une image. Corrigé dans WordPress…
Microsoft Edge : vulnérabilité de divulgation d’informations (CVE-2024-21423)
Microsoft a corrigé une vulnérabilité de divulgation d'informations dans Edge basé sur Chromium, classée « Faible » par l'éditeur (CVSS 4.8). Les versions antérieures à 122.0.2365.52 sont concernées.