Sujet : Sécurité sous Linux

Linux est système d’exploitation est largement utilisé dans les environnements professionnels. Comprendre les mécanismes de sécurité propres à Linux, ainsi que les vulnérabilités courantes et les outils de protection, me permet de mieux appréhender les enjeux de la cybersécurité dans le monde professionnel ainsi que théorique.

Linux Security – News & Advisories

• Unveiling Operation DreamJob: A New Threat for Linux Users
• SpaceX: 32,000 Linux Systems Deployed in Starlink Constellation

Debian Security Announcements

• DSA-6118-1 thunderbird – security update
• DSA-6117-1 python-django – security update
• DSA-6116-1 chromium – security update
• DSA-6115-1 gimp – security update
• DSA-6114-1 pyasn1 – security update

Ubuntu Security Notices (USN)

• USN-8009-1: Django vulnerabilities
• USN-8008-1: Keystone Middleware vulnerability
• USN-8004-1: FreeRDP vulnerabilities
• USN-7998-1: OpenJDK 17 vulnerabilities
• USN-8003-1: CRaC JDK 21 vulnerabilities

Full Disclosure – Vulnérabilités

• Username Enumeration – elggv6.3.3
• Weak Password Complexity – elggv6.3.3
• Paper-Exploiting XAMPP Installations
• CVE-2025-12758: Unicode Variation Selectors Bypass in 'validator' library (isLength)
• Re: Multiple Security Misconfigurations and Customer Enumeration Exposure in Convercent Whistleblowing Platform (EQS Group)

Krebs on Security

Zero Day Initiative

• ZDI-CAN-29162: Apple
• ZDI-CAN-28816: Adobe
• ZDI-CAN-28034: Schneider Electric
• ZDI-CAN-28733: Medplum
• ZDI-CAN-29041: ATEN

Exploit-DB

• [hardware] D-Link DIR-825 Rev.B 2.10 – Stack Buffer Overflow (DoS)
• [webapps] RPi-Jukebox-RFID 2.8.0 – Stored Cross-Site Scripting (XSS)
• [webapps] Piranha CMS 12.0 – Stored XSS in Text Block
• [webapps] Siklu EtherHaul Series EH-8010 – Remote Command Execution
• [webapps] Siklu EtherHaul Series EH-8010 – Arbitrary File Upload