Blog Archive

Informations sur les vulnérabilités

Browsers tormented by open roll vulnerability

1 avril 2022

Informations sur les vulnérabilités

Alert: LaughTilYouCry ransomware sabotages npm package (with puns)

1 avril 2022

Informations sur les vulnérabilités

Spring4Shell: The zero-day RCE in the Spring Framework explained

1 avril 2022

Informations sur les vulnérabilités

Spring4Shell: What we know about the Java RCE vulnerability

31 mars 2022

Informations sur les vulnérabilités

Montée en puissance du protestware dans l’open source : présentation de 4 types d’initiatives et de leur impact

22 mars 2022

Informations sur les vulnérabilités

dompdf security alert: RCE vulnerability found in popular PHP PDF library

18 mars 2022

Informations sur les vulnérabilités

Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine

16 mars 2022

Informations sur les vulnérabilités

Magento security requires additional patch to fix sanitization vulnerability

24 février 2022

Informations sur les vulnérabilités

Join The Big Fix: a 24-hour livestream dedicated to fixing security vulnerabilities in your projects

21 février 2022

Informations sur les vulnérabilités

CVE-2022-24086 Vulnerability alert for websites using Magento Ecommerce

17 février 2022

Informations sur les vulnérabilités

Un partenariat avec Sysdig pour assurer la sécurité des développeurs et de l’exécution de Kubernetes

16 février 2022

Informations sur les vulnérabilités

Lessons learned from the Argo CD zero-day vulnerability (CVE-2022-24348)

10 février 2022

Informations sur les vulnérabilités

Log4Shell remediation with Snyk by the numbers

5 février 2022

Informations sur les vulnérabilités

Fun with ciphers in copycat Wordles

2 février 2022

Informations sur les vulnérabilités

Analyzing the PwnKit local privilege escalation exploit

29 janvier 2022

Informations sur les vulnérabilités

Stranger Danger: Live hack of how a Log4Shell exploit works

25 janvier 2022

Informations sur les vulnérabilités

URL confusion vulnerabilities in the wild: Exploring parser inconsistencies

10 janvier 2022

Informations sur les vulnérabilités

Open source maintainer pulls the plug on npm packages colors and faker, now what?

9 janvier 2022

Informations sur les vulnérabilités

FTC highlights the importance of securing Log4j and software supply chain

7 janvier 2022

Informations sur les vulnérabilités

CTF secrets revealed: TopLang challenge from SnykCon 2021 explained

6 janvier 2022

Informations sur les vulnérabilités

Log4Shell webinar: What you need to know

5 janvier 2022

Informations sur les vulnérabilités

New Log4j 2.17.1 fixes CVE-2021-44832 remote code execution (but it’s not as bad as it sounds)

29 décembre 2021

Informations sur les vulnérabilités

Snyk makes it easier to fix Log4Shell with extended free scans

21 décembre 2021

Informations sur les vulnérabilités

Log4j 2.16 High Severity Vulnerability (CVE-2021-45105) Discovered

18 décembre 2021