Vigilance.fr - Kaspersky Endpoint Security: privilege escalation via HardBreacher, analyzed on 31/08/2026
An attacker can bypass restrictions of Kaspersky Endpoint Security, via HardBreacher, in order to escalate his privileges.
Extraits de la presse cyber.
Quelles vulnérabilités critiques publiées récemment peuvent concerner les PME françaises ?
Assistant de formulation du besoin et de recherche dans le registre, réservé aux abonnés payants effectifs.
Téléchargez cette sélection en dossier presse JSON, avec les filtres actifs.
Télécharger votre cyber dossier presseAn attacker can bypass restrictions of Kaspersky Endpoint Security, via HardBreacher, in order to escalate his privileges.
Un attaquant peut contourner les restrictions de Kaspersky Endpoint Security, via HardBreacher, afin d'élever ses privilèges.
An attacker can use several vulnerabilities of libarchive, dated 31/08/2026.
Un attaquant peut employer plusieurs vulnérabilités de libarchive, du 31/08/2026.
La gendarmerie nationale alerte sur une arnaque qui vise les utilisateurs de WhatsApp à travers un faux concours de danse. En invitant leurs victimes à voter pour une jeune fille, les pirates cherchent à prendre le contrôle de leur compte. Voici comment ne pas tomber dans ce piège.
An attacker can bypass restrictions of Sudo, via execveat(), in order to escalate his privileges.
Un attaquant peut contourner les restrictions de Sudo, via execveat(), afin d'élever ses privilèges.
An attacker can use several vulnerabilities of HAProxy, dated 31/08/2026.
Un attaquant peut employer plusieurs vulnérabilités de HAProxy, du 31/08/2026.
An attacker can use several vulnerabilities of Roundcube Webmail, dated 31/08/2026.
Un attaquant peut employer plusieurs vulnérabilités de Roundcube Webmail, du 31/08/2026.
Un attaquant peut provoquer une fuite mémoire du noyau Linux, via tcp_v4_syn_recv_sock(), afin de mener un déni de service.
An attacker can create a memory leak of the Linux kernel, via tcp_v4_syn_recv_sock(), in order to trigger a denial of service.
Un attaquant peut employer plusieurs vulnérabilités de Symfony, du 31/08/2026.
An attacker can use several vulnerabilities of Symfony, dated 31/08/2026.
Un attaquant peut provoquer un buffer overflow du noyau Linux, via BIG TCP Aggregation Criteria, afin de mener un déni de service, et éventuellement d'exécuter du code.
An attacker can trigger a buffer overflow of the Linux kernel, via BIG TCP Aggregation Criteria, in order to trigger a denial of service, and possibly to run code.
Suite à l’annonce du piratage de la plateforme spécialisée en cryptomonnaies Binance, évalué à 6,3 milliards de dollars, ce qui représente un nouveau record, voici les commentaires de Samuel Hassine, CEO de Filigran : « Le chiffre record fera les gros titres, mais c’est le point d’entrée banal qui…
Diffusée via Cursor, la version 2.1.313 de Claude Code installait la clé SSH d’un attaquant et un tunnel persistant. Voici comment vérifier si vous êtes touché. Le post Claude Code : une version piégée de l’extension a ouvert une porte dérobée SSH chez des utilisateurs de Cursor a été publié sur…
La course à l’IA pousse certains sous-traitants, principalement irlandais, à s’inspirer des méthodes managériales états-uniennes et à exploiter les travailleurs venus d’Europe de l’Est notamment, qui maîtrisent mal l’anglais, accumulant les accidents du travail. Les « travailleurs du clic »…
Les extraits sont repris avec l'accord des éditeurs, ou au titre de l'exception de courte citation de l'article L218-2 du code de la propriété intellectuelle. Titres et liens renvoient vers les articles d'origine.
Les titres The Conversation sont référencés avec un lien vers l'article original. The Conversation publie sous licence Creative Commons Attribution/Pas de modification 4.0 ; voir ses règles officielles de republication.