Sécurité
Publié le
Pourquoi vos projets Node.js affichent soudainement 6 alertes de sécurité
Six alertes de sécurité touchent des dépendances npm comme minimatch, flatted et serialize-javascript. Voici ce qui se passe et comment corriger.
Sécurité - Page 7
Page 7 - contenus de la catégorie Sécurité sur composed.fr. Retrouvez les publications classées.
Sécurité
Publié le
CISA ajoute 5 vulnérabilités activement exploitées à son catalogue KEV
La CISA ajoute cinq failles au catalogue KEV : trois vulnérabilités Apple, une injection critique dans Craft CMS et une RCE Laravel Livewire.
Sécurité
Publié le
DSM 7.3.2 : Synology corrige une faille critique Telnetd (CVE-2026-32746) dans l'Update 3
Synology publie DSM 7.3.2-86009 Update 3 pour corriger CVE-2026-32746, une faille critique du service Telnetd à mettre à jour sans délai.
Sécurité
Publié le
Vercel : chiffrement de bout en bout automatique pour Workflow DevKit
Vercel déploie un chiffrement de bout en bout natif pour son Workflow DevKit, désormais activé par défaut.
Sécurité
Publié le
CVE-2025-66376 : une faille XSS de Zimbra activement exploitée ajoutée au KEV de la CISA
La CISA ajoute CVE-2025-66376 au KEV, une faille XSS affectant Zimbra Collaboration Suite et déjà exploitée activement sur le terrain.
Sécurité
Publié le
CISA : une faille critique SharePoint activement exploitée (CVE-2026-20963)
La CISA ajoute CVE-2026-20963 à son catalogue KEV, une faille SharePoint exploitée liée à la désérialisation de données non fiables.
Sécurité
Publié le
Node.js publiera des correctifs de sécurité critiques le 24 mars 2026
Node.js prépare des mises à jour de sécurité autour du 24 mars 2026 pour les branches 25.x, 24.x, 22.x et 20.x, avec des correctifs critiques.
Sécurité
Publié le
ChromeOS LTC : correctifs de sécurité critiques dans la version 144
Google déploie ChromeOS LTC 144.0.7559.246 avec plusieurs correctifs de sécurité importants, dont deux vulnérabilités critiques.