Accueil du blog
Pixelsmash - 530x300

PixelSmash : une vulnérabilité critique dans FFmpeg transforme les fichiers multimédias en armes
juin 22, 2026

L’équipe de recherche en sécurité de JFrog a récemment découvert et divulgué une vulnérabilité critique dans FFmpeg, le framework de traitement multimédia le plus largement déployé au monde. La vulnérabilité découverte, que nous avons baptisée PixelSmash, porte l’identifiant CVE-2026-8461 . Il s’agit d’une écriture hors limites dans le tas au niveau du décodeur MagicYUV (CVSS 8.8 …

Lire la Suite
Beware of Open Claw

Vous songez à confier à OpenClaw les clés de votre royaume numérique ? Lisez d’abord ceci.
février 02, 2026

En matière de sécurité, nous ne présumons jamais la perfection. Nous adoptons une approche zero trust et concevons des mécanismes de contrôle pour limiter le périmètre d’impact. Cet état d’esprit est absent de nombreux déploiements d’OpenClaw aujourd’hui. Il est presque impossible de ne pas entendre parler du nouvel assistant personnel d’IA, OpenClaw (anciennement connu sous …

Lire la Suite

Analyse et exploitation de la CVE-2025-62507 : exécution de code à distance dans Redis
septembre 16, 2026

Redis_Vulnerability_863x300 Une vulnérabilité récente de type débordement de tampon sur la pile dans Redis, référencée sous le numéro CVE-2025-62507, a été corrigée dans la version 8.3.2. Le problème a été publié avec un niveau de gravité élevé et a reçu un score CVSS v3 de 8.8. Selon l’avis de sécurité officiel, « un utilisateur peut exécuter la commande …

Lire la Suite
JFrog Cuation vs Shai-Hulud npm attack

​Attaque de la chaîne d’approvisionnement npm de Shai-Hulud – détection de nouveaux packages compromis
septembre 16, 2025

Récemment, l’écosystème npm a été confronté à sa troisième attaque de grande ampleur. Suite à la récente compromission des packages nx  et d’une autre vague visant des packages populaires, le registre a de nouveau été attaqué. Le premier signalement est venu de Daniel Pereira, qui a identifié un package compromis : @ctrl/tinycolor@4.1.1. D’ici la fin de …

Lire la Suite
React2Shell CVE Blog

CVE-2025-55182 et CVE-2025-66478 (« React2Shell ») : tout ce que vous devez savoir – MISE À JOUR
décembre 09, 2025

MISE À JOUR IMPORTANTE: React2Shell continue d’attaquer l’infrastructure cloud  (9 décembre 2025) L’équipe de recherche en sécurité de JFrog continue de suivre la vulnérabilité React2Shell. Les développements récents incluent le POC original du chercheur qui a découvert cette vulnérabilité. Ce POC démontre la simplicité de l’exploitation de cette CVE et reflète la gravité et l’impact …

Lire la Suite

Sécurité : passer à l’ultra-shift left pour bannir les packages compromis
septembre 19, 2025

Alors que la révolution de l’IA s’accélère, les développeurs sont inondés d’une gamme éblouissante de nouveaux progiciels et d’outils révolutionnaires, tels que GitHub CoPilot, Sourcegraph, Qodo, Cursor, Goose et d’autres qui promettent des progrès incroyables en termes de productivité et d’impact. L’enthousiasme à ce sujet est élevé et ne cesse de croître. Les cyberattaquants partagent …

Lire la Suite

Vulnérabilité critique d’exécution de code à distance dans mcp-remote : la CVE-2025-6514 menace les clients de LLM
septembre 14, 2026

Clients mcp-remote exposés à l’exécution de code à distance_863x300 L’équipe de recherche en sécurité de JFrog a récemment découvert et signalé la CVE-2025-6514, une vulnérabilité de sécurité critique (CVSS 9.6) dans le projet mcp-remote, un outil populaire utilisé par les clients du Model Context Protocol. Cette vulnérabilité permet à des pirates de déclencher l’exécution de …

Lire la Suite

CVE-2025-29927 – Vulnérabilité de contournement d’autorisation dans Next.js : Tout ce que vous devez savoir
septembre 15, 2026

CVE-2025-29927 – Le 21 mars 2025, les mainteneurs de Next.js ont annoncé une nouvelle vulnérabilité permettant de contourner les mécanismes d’autorisation : CVE-2025-29927. Cette vulnérabilité peut être facilement exploitée afin de contourner les mécanismes d’autorisation. Dans certains cas, son exploitation peut également entraîner un empoisonnement du cache et un déni de service. Quelles versions de Next.js …

Lire la Suite

Faille du protocole SSH : attaque Terrapin CVE-2023-48795, tout ce qu’il faut savoir
décembre 25, 2023

L’attaque Terrapin contre SSH (CVE-2023-48795) a récemment attiré l’attention. Elle cible la sécurité du protocole SSH en tronquant des informations cryptographiques. Cette faille inhérente au protocole SSH lui-même touche un large éventail d’implémentations clientes et serveurs SSH. Dans la continuité de notre première communication sur ces recherches, cet article en présente les principes fondamentaux et …

Lire la Suite

Popular Tags