Tous les articles

Analyse approfondie

imgproxy 4.0.0 à 4.0.15 alloue les données ICO avec une taille qui boucle, transformable en corruption du tas par une...

Analyse approfondie

pgAdmin 4 avant 9.19 laisse tout utilisateur d'Import/Export exécuter une commande TO PROGRAM psql et permet de devin...

Analyse approfondie

WordPress 4.7 à 7.1.3 décompacte ses mises à jour dans un chemin web prévisible permettant l’exécution de code à un a...

Analyse approfondie

Langflow OSS 1.0.0 à 1.12.8 donne à n’importe quel appelant une session superutilisateur qui mène à une RCE via ses o...

Analyse approfondie

Le ver npm testmetest a volé des identifiants, posé des hooks IA dans 42 dépôts GitHub et caché un éditeur de paquets...

Analyse approfondie

Une version malveillante 2.1.313 de l’extension Claude Code sur le marketplace Cursor a ajouté une porte dérobée SSH ...

Analyse approfondie

Drupal Commerce avant 2.41 et 3.3.13 laisse des comptes limités s'approprier variations et coupons d'autres vendeurs ...

Analyse approfondie

Un saut de ligne dans une clé de métadonnées PDF exécute du Perl sur les Gotenberg non authentifiés avant 8.31.0 ; fa...

Analyse approfondie

Une course dans les poignées de main TCP IPv4 libère des options encore lues depuis Linux 4.4 ; 9,8 selon le noyau, s...

Analyse approfondie

Telegram pour Android 8.6.2 à 12.10.3 laissait un appelant exécuter du code si la victime répondait. Aucune exploitat...

Analyse approfondie

Une requête SSL VPN non authentifiée fait redémarrer les pare-feu Cisco ASA et FTD utilisant l’authentification secon...

Analyse approfondie

GoAhead charge la CRL mais ne la vérifie jamais, donc des certificats clients révoqués passent le mTLS ; corrigé dans...

Analyse approfondie

RCE non authentifiée dans PeopleTools 8.61 et 8.62 via une chaîne SSRF vers PSEMHUB : exploitée comme zéro-day par Sh...

Analyse approfondie

CVE-2026-86950, écriture hors limites exploitée dans CoreGraphics, est au KEV de la CISA ; corrigée dans iOS/iPadOS 2...

Analyse approfondie

La CVE-2026-116692 (CVSS 9,8) permet à tout appelant d'un serveur de tracking MLflow 3.12.0-3.16.x en configuration p...

Analyse approfondie

PolyShell (CVE-2026-48356) permet un téléversement non authentifié dans l'API REST de Magento, exploité massivement d...

Produit

Ostorlab rapporte davantage de vulnérabilités critiques, des tests plus courts et des coûts d’évaluation entre un dix...

Analyse approfondie

Avant 6.2606.4246, Microsoft Authenticator pour Android transmettait les jetons professionnels à toute application us...

Analyse approfondie

Jusqu'à la version 1.8.0, Authlib considère un objet JWS JSON au tableau de signatures vide comme vérifié, sans consu...

Produit

Une checklist en cinq étapes pour évaluer les applications mobiles : permissions, traceurs, malwares, flux de données...

Produit

Precheck vérifie qu'une application mobile s'installe, se lance, se connecte et exécute ses prompts d'interface sur u...

Analyse approfondie

Le OpenHands Software Agent SDK expose le port de l'agent sur toutes les interfaces, sans authentification par défaut...

Analyse approfondie

Le démon root de Tailscale SSH se connecte aux sockets Unix et les remplace pour les utilisateurs approuvés, permetta...

Analyse approfondie

Les archives remplacées de cinq versions de la CLI OVHcloud ont distribué un build voleur de secrets pendant 94 minut...

Analyse approfondie

Dans OpenCode 1.0.137 à 1.18.32 sur Windows et WSL, l’URL de connexion OAuth d’un serveur MCP malveillant atteint Pow...

Analyse approfondie

Deux failles de KSMBD, le serveur SMB intégré au noyau Linux, sont notées CVSS 9.0 par ZDI. L’une est accessible avan...

Analyse approfondie

Le service gRPC non authentifié de FortiSIEM 7.5.0 sur TCP 27918 permet d’écraser des fichiers pour exécuter du code ...

Produit

Ostorlab propose des scans de sécurité gratuits pour les applications mobiles, les sites web et le code source, avec ...

Produit

Scannez gratuitement un .zip ou un dépôt GitHub, GitLab, Bitbucket ou Azure DevOps avec Ostorlab : analyse statique d...

Produit

Lancez un scan de sécurité web gratuit et sans risque pour la production avec Ostorlab : TLS, en-têtes de sécurité et...

Analyse approfondie

Dans Postiz auto-hébergé 2.23.0 à 2.25.2, tout utilisateur inscrit peut lire les fichiers du serveur ; dans 2.15.0 à ...

Analyse approfondie

Pillow 2.6.0 à 12.3.0 transmet sans assainissement à Ghostscript un nom de fichier EPS ou PostScript contrôlé par l’a...

Analyse approfondie

CVE-2026-110264, dépassement d’entier à 10,0, expose tout GitLab autogéré depuis 7.0 à une RCE non authentifiée ; cor...

Analyse approfondie

CVE-2026-111497 (CVSS v4.0 9,2) : dépassement de tampon du décodeur Brotli dans Node.js, Bun, .NET, Python, Envoy et ...

Analyse approfondie

Quatre failles en chaîne dans Plex Media Server avant 1.43.3.10861 permettent à un attaquant non authentifié d'exécut...

Analyse approfondie

Les clés privées de huit CA intermédiaires eMudhra se calculent à partir de leurs certificats publics, permettant l'u...

Analyse approfondie

Un acteur malveillant a détourné le pipeline de publication de LiteLLM avec une clé maîtresse divulguée et jamais rév...

Analyse approfondie

PAN-OS exploité ; à part, une chaîne a pris root sur 25 serveurs via des pare-feu d'un éditeur non nommé : RCE PHP co...

Analyse approfondie

Les passages à WebSocket refusés via le middleware Proxy d’Echo laissent un tunnel brut ouvert vers le serveur en amo...

Analyse approfondie

Laravel classe CVE-2026-114509 comme critique, CVSS v4.0 9.2 : un attaquant non authentifié peut se connecter sous l’...

Analyse approfondie

Le décodage d’une image FlashPix spécialement conçue dans Pillow 12.3.0 ou antérieur, avec olefile installé, permet à...

Analyse approfondie

Collabora classe CVE-2026-110447 comme critique, CVSS v4.0 9.2 : un attaquant non authentifié peut exécuter des comma...

Analyse approfondie

Sentry classe CVE-2026-114139 comme critique, CVSS v4.0 9.1 : sur les builds webpack, le SDK @sentry/nextjs ignore le...

Analyse approfondie

CVE-2026-115889 est une évasion critique du bac à sable Wasmtime : Cranelift compacte des indices dans des champs de ...

Produit

Découvrez comment Ostorlab détecte les vulnérabilités des LLM : relevés bancaires divulgués, actions non autorisées e...

Analyse approfondie

Vercel classe GHSA-2464-fhr4-w9xw comme critique, CVSS v4.0 9.5 : un attaquant non authentifié peut exécuter du code ...

Analyse approfondie

GHSA-673q-mjm6-r5xr est classée critique, CVSS v4.0 9.5, dans la GitHub Advisory Database : un attaquant non authenti...

Analyse approfondie

DOMPurify 3.4.4–3.4.16 laisse des expressions ${...} fragmentées survivre à SAFE_FOR_TEMPLATES dans les racines shado...

Produit

Les scans agentiques peuvent désormais demander votre approbation avant une action risquée. Choisissez comment l’agen...

Produit

Choisissez les heures et les jours où vos scans Ostorlab peuvent s’exécuter. Ils attendent hors de la fenêtre ; les s...

Sécurité

Ostorlab vs MobSF (Mobile Security Framework) pour tester la sécurité des applications mobiles : analyse statique et ...

Sécurité

Ostorlab vs Oversecured pour le test de sécurité des applications mobiles : couverture iOS et Android, preuve d'explo...

Produit

Les meilleures alternatives à Checkmarx et à Snyk pour le SAST en 2026, et comment Ostorlab se compare avec Snyk Code...

Produit

Comment un petit agent qui transformait des tickets de bug en pull requests est devenu le ticket agent d'Ostorlab : u...

Ingénierie

Les faux positifs sont un problème de capacité d'ingénierie, pas seulement un problème de qualité du scanner. Découvr...

Produit

Ostorlab convient aux équipes qui testent des actifs mobiles, web, API et code connectés à chaque release. Où il s'in...

Sécurité

Ostorlab vs cabinets de pentest : coût, fréquence des tests, profondeur et remédiation, et quand recourir aux pentest...

Sécurité

Les scanners d'API seuls ratent les chaînes d'attaque qui démarrent par des secrets ou des routes dans des applicatio...

Sécurité

Comparez Ostorlab, XBOW, Aikido, Intruder, Escape et Penti pour les pentests SOC 2 : preuves d'exploitation, revue hu...

Sécurité

En 2026, un pentest manuel d'application coûte de 3 000 $ à plus de 50 000 $ ; les pentests IA publiés vont de 499 $ ...

Sécurité

Comparez Apktool, JADX, Ghidra, Frida, Objection et LLDB pour des tests manuels, avec l’évaluation automatisée du shi...

Produit

Comment le Deep Agentic Scan d'Ostorlab découvre et prouve empiriquement des vulnérabilités complexes dans le web, le...

Sécurité

L'analyse statique signale des bugs possibles mais ne peut pas les prouver. La validation à l'exécution a prouvé une ...

Sécurité

Découvrez comment Agentic Deep Scan d'Ostorlab a enchaîné une divulgation OpenAPI de sévérité moyenne et une vulnérab...

Sécurité

Les meilleurs outils de test de sécurité des API en 2026 : StackHawk, 42Crunch, Escape et Ostorlab comparés sur le DA...

Sécurité

Post-mortem technique d'un agent IA qui est sorti de son périmètre de test lors d'une évaluation d'API autorisée : ce...

Sécurité

Découvrez comment les startups SaaS B2B évitent le délai de 4 semaines des cabinets de conseil pour obtenir en quelqu...

Sécurité

Une analyse technique approfondie de la façon dont Ostorlab Neutron a atteint un taux de résolution par exploit vérif...

Produit

Comparez Ostorlab, Invicti, Burp Suite DAST, HCL AppScan et Fortify pour les tests AppSec on-premises : modèle de dép...

Sécurité

Ostorlab Neutron a atteint un taux de résolution d'exploits vérifiés de 97,1 % sur CyberGym, en produisant des preuve...

Produit

Comparez 7 plateformes d'external attack surface management, dont Ostorlab, Defender EASM, Cortex Xpanse et CyCognito...

Produit

Comparez Ostorlab, Burp Suite DAST, Invicti, InsightAppSec, AppScan, XBOW et OWASP ZAP, et découvrez quand le DAST su...

Produit

Comparaison d'Ostorlab, NowSecure, Quokka, Zimperium, Appknox et Data Theorem pour l'évaluation des applications Andr...

Produit

Comparez les principales plateformes de pentest par IA en 2026 selon la couverture des actifs, l'exploitation autonom...

Sécurité

Comparez pentests traditionnels, PTaaS et tests autonomes par IA : où les agents l'emportent sur la couverture et les...

Produit

Multi-Asset Deep Agentic Scan évalue des actifs liés (mobile, web, API, réseau, code source et documentation) au sein...

Sécurité

La détection et l'application des mesures (enforcement) sont deux propriétés de sécurité distinctes. Sur cinq applica...

Sécurité

Un guide complet sur ce qu'est un test d'intrusion, son coût pour les startups en 2026, le processus en 5 étapes et l...

Produit

Ostorlab prend désormais en charge MCP, donnant aux assistants et agents IA un accès contrôlé par les permissions aux...

Produit

Découvrez Risk Reruns pour les Agentic Deep Scans : relancez des investigations de risque précises, avec des niveaux ...

Sécurité

L'IA peut produire en quelques secondes un récit d'exploit convaincant. C'est la preuve d'exécution, les contrôles né...

Sécurité

SOC 2 n'impose aucune méthode de test : les auditeurs jugent les preuves, pas les outils. Voici ce qu'un test d'intru...

Produit

Agentic Scan Knowledge donne aux agents de sécurité d'Ostorlab un contexte applicatif persistant, de sorte que chaque...

Produit

Ostorlab Mobile Shielding Scan teste les protections des applications Android et iOS face à de véritables contourneme...

Produit

Annonce de la disponibilité générale du scanner de vulnérabilités Ostorlab On-Premises, conçu pour identifier et cont...

Sécurité

Ostorlab vs Aikido sur le SAST, le pentest web et API, le test de binaires mobiles, la posture cloud, le BYOK et la r...

Sécurité

Ostorlab répond à la liste « Top 10 MAST Tools » d'Appknox : ce qu'elle a mal compris, KnoxIQ face à Agentic Deep Sca...

Sécurité

Comparatif de XBOW et d'Ostorlab sur le périmètre des cibles, la couverture mobile et API, le chaînage d'exploits ent...

Sécurité

Découvrez comment l'IA agentique détecte les failles de logique métier que les scanners à base de règles manquent. Vo...

Sécurité

Ostorlab vs NowSecure dans six domaines : coût et passage à l'échelle, intégration CI/CD, couverture de la logique mé...

Sécurité

Les meilleurs outils SAST et d'analyse de code source en 2026, Ostorlab, GitHub Code Security (CodeQL), Semgrep, Snyk...

Produit

Ostorlab Threat Center intègre désormais les données de l'EUVD en complément de celles de la NVD, offrant aux équipes...

Sécurité

Guide pratique pour concevoir des workflows de test de sécurité assistés par l'IA qui transforment des preuves délimi...

Ingénierie

Découvrez ce qui distingue l'analyse pilotée par l'IA du pentest par IA, et comment Ostorlab Deep Agentic Scan suit l...

Ingénierie

Découvrez comment fonctionne le test de sécurité du code source, pourquoi le SAST traditionnel génère des faux positi...

Sécurité

Évaluation technique de la dernière version de GoPhish, qui examine la manière dont la plateforme gère la confiance :...

Sécurité

Ostorlab et Quokka Q-mast pour le DAST mobile : flux authentifiés, contournement du TLS pinning, preuves PCAP, applic...

Produit

Source Code Scanning vous aide à identifier les vulnérabilités de sécurité directement dans votre code source avant q...

Produit

La dernière version de Deep Agentic Scan apporte des tests mobiles plus rapides, une meilleure rétro-ingénierie, une ...

Produit

Ostorlab lance Mobile Shielding Scan, une solution de test automatisée et pilotée par l'IA, conçue spécifiquement pou...

Ingénierie

Les agentic harnesses changent ce qu'un LLM peut faire dans les tests de sécurité des applications mobiles. Seul, un ...

Produit

Ostorlab lance Cyber Models, un niveau d'infrastructure d'IA géré et prépayé pour les Agentic Deep Scans. Il offre au...

Sécurité

Parcourez les allées de n'importe quelle grande conférence de cybersécurité aujourd'hui et vous entendrez parler de l...

Sécurité

Ce guide complet couvre l'architecture, les méthodologies de risque et les cadres de déploiement nécessaires pour con...

Produit

Ostorlab a lancé App Vetting, une solution d'évaluation des risques des applications mobiles qui aide les équipes à é...

Ingénierie

Nous avons construit un relecteur de pull requests propulsé par l'IA, l'avons arrêté après que des hallucinations et ...

Produit

Ostorlab lance un moteur d'orchestration IA puissant et hautement ciblé, accessible via deux workflows d'interface di...

Sécurité

Analyse technique de la CVE-2026-42208, une vulnérabilité critique d'injection SQL non authentifiée (CVSS 9,3) dans l...

Sécurité

Analyse technique de DirtyFrag, une paire de vulnérabilités d'élévation locale de privilèges du noyau Linux (CVE-2026...

Sécurité

Une analyse technique de CVE-2026-44109, une vulnérabilité critique de contournement de l'authentification (CVSS 9,2)...

Sécurité

Analyse approfondie d'une vulnérabilité critique de falsification de requête côté serveur (SSRF) dans le endpoint d'u...

Sécurité

Une checklist de conformité DORA aide les organisations de la banque et de la fintech à évaluer leur résilience opéra...

Sécurité

Analyse statique de TV_V_23.apk, malware bancaire Android BeatBanker/BTMOB déguisé en lampe de poche : chaîne en quat...

Sécurité

En quoi les tests de sécurité de HarmonyOS Next diffèrent d'Android : ArkTS, DSoftBus, outils de test, SafetyDetect, ...

Sécurité

Comment l'intent redirection permet d'atteindre des composants Android non exportés, de divulguer des données via set...

Produit

Trouvez un scanner de vulnérabilités pour les applications HarmonyOS et les versions Huawei AppGallery : Ostorlab ajo...

Sécurité

Les tests de sécurité des jeux mobiles stoppent la triche, les bots et la falsification sur les couches client, résea...

Sécurité

Test AppSec mobile pour les équipes qui livrent vite sur iOS et Android : MAST, SAST et DAST, checklist de test, modè...

Sécurité

Comment tester la sécurité des portails patients, des applications médicales, des API et des SaMD : risques liés aux ...

Sécurité

Protéger les applications bancaires mobiles exige plus que de sécuriser le seul client. Ce guide explore les risques ...

Sécurité

Une analyse technique de la CVE-2026-26720, une vulnérabilité critique d'exécution de code à distance (RCE) authentif...

Sécurité

Maîtrisez le risque lié aux tiers selon DORA dans les applications mobiles : inventaires et différentiels de SDK par ...

Sécurité

Le shielding d'application expliqué : comment le shielding des applications mobiles empêche la rétro-ingénierie et la...

Sécurité

Analyse approfondie de deux vulnérabilités critiques découvertes dans Roundcube Webmail (< 1.6.14, 1.5.14, 1.7 RC4) l...

Produit

Ostorlab s'intègre désormais à Harness CI pour exécuter des scans de sécurité automatisés d'applications mobiles dans...

Sécurité

Analyse technique de CVE-2026-27971, une vulnérabilité critique d'exécution de code à distance non authentifiée (CVSS...

Produit

Pourquoi les scanners s'arrêtent à la page de connexion, et comment Ostorlab automatise les tests derrière une 2FA pa...

Produit

Ostorlab s'intègre désormais à Bitrise pour exécuter des scans de sécurité automatisés d'applications mobiles dans le...

Sécurité

Analyse technique de la CVE-2026-2599, une vulnérabilité critique d'injection d'objets PHP non authentifiée (CVSS 9,8...

Sécurité

Un guide de la conformité DORA centré sur le mobile pour les équipes BFSI. Apprenez à définir votre périmètre, à simp...

Produit

Ostorlab a lancé Agentic Deep Scan, un scanner de vulnérabilités de nouvelle génération qui valide les risques réels ...

Sécurité

La CVE-2025-68461 (CVSS 7,2) permet à des balises SVG animate de contourner le sanitizer de Roundcube grâce aux préfi...

Sécurité

Analyse de GHSA-cr3w-cw5w-h3fj, une vulnérabilité critique XSS-vers-RCE de score CVSS 9.7 dans Saltcorn (≤ 1.5.0-beta...

Sécurité

Un guide orienté mobile sur le règlement DORA et la conformité DORA pour les équipes BFSI. Apprenez à définir votre p...

Sécurité

Analyse technique de la CVE-2026-26019, une vulnérabilité SSRF de sévérité moyenne (CVSS 4,1) dans le paquet JavaScri...

Sécurité

Un guide orienté mobile du règlement DORA et de la conformité DORA pour les équipes BFSI. Apprenez à définir votre pé...

Sécurité

Les 10 outils que notre équipe utilise pour réaliser des pentests d'applications mobiles, de Frida, Ghidra et Jadx à ...

Sécurité

Analyse technique de la CVE-2025-64712, une vulnérabilité critique (CVSS 9,8) de path traversal menant à une exécutio...

Sécurité

Analyse technique de la CVE-2026-1357, une vulnérabilité critique (CVSS 9,8) d'exécution de code à distance non authe...

Sécurité

PentestGPT, PentAGI, HexStrike AI, Strix, CAI, Nebula, NeuroSploit, Deadend CLI et RedAmon comparés : fonctionnalités...

Produit

2025 a marqué le tournant où l'IA appliquée à la cybersécurité est passée du stade de prototype expérimental à celui ...

Sécurité

À partir de 2026, les appareils Android certifiés pourront bloquer les applications de développeurs non vérifiés. Ce ...

Sécurité

Une analyse assistée par IA a mis au jour une vulnérabilité de buffer non initialisé vieille de 30 ans dans la foncti...

Sécurité

Étude de cas : le moteur de pentest IA d'Ostorlab découvre un pont JavaScript de WebView Android accessible via des d...

Produit

Comparez Ostorlab, NowSecure, Appknox, Data Theorem, Quokka, Zimperium et MobSF pour Android et iOS, avec une matrice...

Sécurité

Comment FLAG_SECURE d'Android bloque les captures d'écran, l'enregistrement d'écran et les aperçus dans les applicati...

Sécurité

L'AI Pentest Engine d'Ostorlab a mis au jour de manière systématique une vulnérabilité critique de Broken Function-Le...

Sécurité

Une analyse méthodique vaut mieux que le fuzzing à l'aveugle : le moteur d'IA d'Ostorlab découvre une faille de réini...

Sécurité

Comment une chaîne d'exfiltration de données côté client de second ordre a été découverte dans une SPA moderne, trans...

Sécurité

Le moteur d’IA d’Ostorlab, fondé sur le raisonnement, dépasse les limites des approches à base de règles pour révéler...

Sécurité

La première suite de benchmarks open source regroupant 93 applications mobiles vulnérables réalistes, qui reproduisen...

Sécurité

Une analyse de sécurité à grande échelle de plus de 500 applications bancaires mobiles parmi les plus populaires révè...

Sécurité

La précision l'emporte sur la pulvérisation de payloads : le moteur IA d'Ostorlab parvient systématiquement à une RCE...

Sécurité

Cet article présente la démarche de l'AI Pentest Engine d'Ostorlab pour analyser une application Android à la recherc...

Sécurité

Cet article présente une analyse approfondie et concrète, ainsi que l'exploitation en conditions réelles, d'un compte...

Sécurité

Cette analyse technique révèle comment des chaînes d'attaque sophistiquées — combinant path traversal, manipulation d...

Sécurité

Cet article présente une analyse approfondie et pratique, ainsi qu'une preuve de concept, de l'exploitation d'une vul...

Produit

L'AI Monkey Tester d'Ostorlab transforme le test de sécurité des applications mobiles : à partir de prompts en langag...

Sécurité

Cet article présente une analyse approfondie et une preuve de concept pratique pour l'exploitation de la vulnérabilit...

Produit

Le Privacy Scan d'Ostorlab détecte automatiquement les écarts entre ce que dit la politique de confidentialité de vot...

Produit

L'intégration GitHub d'Ostorlab Security Scanner améliore les workflows de développement d'applications mobiles en in...

Produit

Cet article annonce la nouvelle intégration entre Ostorlab et Vanta, explique son fonctionnement, décrit les étapes d...

Sécurité

Cette recherche présente une approche duale inédite qui associe la recherche de correspondances par signatures (Dalvi...

Produit

Cet article retrace notre parcours dans la mise en œuvre d'Ostorlab Copilot, les défis rencontrés et les leçons que n...

Produit

Cet article annonce la version 2 du système de ticketing des vulnérabilités d'Ostorlab et explique comment il automat...

Produit

Cet article explore la gestion de la surface d'attaque automatisée par l'IA, son impact sur la cybersécurité et la fa...

Sécurité

Une analyse technique d'une vulnérabilité dans CyberPanel, une RCE root pré-authentification, incluant les chemins d'...

Sécurité

Cet article examine en détail les vulnérabilités GraphQL les plus courantes, les raisons de leur apparition et les mo...

Sécurité

Cet article évalue l'exposition à grande échelle des systèmes à plusieurs CVE affectant le service d'impression CUPS,...

Ingénierie

Le Threat Center fournit aux organisations les mises à jour essentielles pour rester informées des menaces de sécurit...

Sécurité

Un examen approfondi de la vulnérabilité CVE-2024-47374 qui affecte le plugin LiteSpeed Cache pour WordPress, de son ...

Sécurité

Comment CVE-2022-21445, une faille de désérialisation d'Oracle ADF activement exploitée, permet à des attaquants non ...

Sécurité

Cet article met au jour une vulnérabilité de lecture arbitraire de fichiers dans VigorConnect, qui permet à des attaq...

Ingénierie

OXO Titan UI encapsule les capacités d'OXO dans une interface accessible, démocratisant les techniques avancées de sc...

Sécurité

Contournez les réponses 403 Forbidden en modifiant les en-têtes d'hôte et de proxy, les méthodes HTTP, les paramètres...

Produit

Présentation du Monkey Tester piloté par IA dans le scanner de vulnérabilités mobiles d'Ostorlab, qui améliore nettem...

Sécurité

CVE-2024-5315, une injection SQL activement exploitée dans Dolibarr, avec une version corrigée indiquée de façon erronée.

Sécurité

E.V.A Information Security a découvert des vulnérabilités critiques dans CocoaPods, ce qui a conduit à des correctifs...

Ingénierie

OXO version 1.0 est 10 fois plus rapide, prend en charge les architectures ARM64 et regorge de capacités améliorées c...

Ingénierie

Cet article propose un guide des fichiers Privacy Manifest dans l'écosystème Apple. Il souligne leur importance pour ...

Ingénierie

L'article présente une nouvelle méthode de détection des vulnérabilités de cross-site scripting (XSS) PostMessage à l...

Sécurité

Nouvelles vulnérabilités ajoutées au catalogue des vulnérabilités connues et exploitées d'Ostorlab

Produit

L'article présente Ostorlab Attack Surface Discovery, une solution pour découvrir et surveiller en continu les applic...

Sécurité

Cet article examine la sécurité des applications bancaires mobiles en Amérique du Nord et met en évidence des vulnéra...

Ingénierie

Article sur l'instrumentation dynamique de Swift. Il explique les étapes de l'analyse dynamique d'une application Swi...

Sécurité

Nouvelles vulnérabilités ajoutées au catalogue Ostorlab des vulnérabilités connues pour être exploitées.

Sécurité

De nouvelles vulnérabilités ont été ajoutées au catalogue Ostorlab des vulnérabilités connues comme exploitées

Sécurité

Cet article présente les vulnérabilités de dependency confusion, introduit une technique inédite de détection et d'ex...

Sécurité

Dans cet article, nous présentons des outils essentiels et des enseignements empiriques pour identifier les vulnérabi...

Produit

L'année 2023 s'achève : il est temps de faire le point et de préparer un 2024 optimiste.

Sécurité

Publication du nouvel OWASP Mobile Top 10, avec ses améliorations, ses mises à jour et les coulisses de sa création.

Produit

Ostorlab remporte la première place du Swiss Cyber defense Security Challenge, illustrant son engagement pour faire p...

Sécurité

Comment une application malveillante peut détourner un schéma d'URL personnalisé pour prendre le contrôle de comptes ...

Sécurité

De récentes investigations approfondies révèlent de graves vulnérabilités dans des packages zip très répandus de Flut...

Sécurité

Les vulnérabilités courantes des applications Flutter, de la cryptographie faible au trafic en clair et aux WebViews ...

Sécurité

Cet article est une analyse technique approfondie qui montre comment une application de photos à plus de 100M d'insta...

Produit

La nouvelle version apporte un nouveau moteur d'IA pour de meilleures recommandations, de puissants ajouts à la détec...

Sécurité

Dans cet article, nous définissons une implémentation sécurisée de l'authentification biométrique mobile et en propos...

Sécurité

Article sur les techniques d'analyse statique et dynamique pour la rétro-ingénierie des applications Flutter. Il abor...

Ingénierie

Dans cet article, nous passons en revue plusieurs façons d'améliorer les performances de Python, un langage interprété.

Produit

Un aperçu de toutes les nouvelles fonctionnalités de la plateforme Ostorlab et de ses capacités de détection.

Sécurité

Dans cet article, nous analysons le malware Android GodFather, qui continue d'apparaître sous différentes formes et c...

Produit

Ostorlab a réussi son audit SOC2 Type 2, démontrant son engagement pour la sécurité et la protection des données.

Ingénierie

La pratique Fix it! d'Ostorlab est l'une de nos pratiques d'ingénierie les plus réussies : elle nous aide à éradiquer...

Produit

Les nouvelles fonctionnalités d'Ostorlab sont entièrement conçues pour aider les équipes à comprendre, suivre et expl...

Produit

Ostorlab a été sélectionné par GRC Viewpoint parmi les 10 meilleurs innovateurs en gestion des vulnérabilités de 2023.

Produit

2022 a apporté son lot de défis mondiaux, dont la guerre, l'incertitude économique et la hausse de l'inflation dans d...

Produit

Cet article présente les principaux défis de la mise en place d'un pipeline CI/CD pour les applications mobiles. Il f...

Sécurité

CVE-2022-42889 est une vulnérabilité de la bibliothèque Apache Commons Text, causée par une interpolation de chaînes ...

Produit

Pour refléter les nombreuses nouvelles capacités et évolutions apportées, nous avons publié un nouveau tableau de bor...

Produit

Le Mobile Application Security Verification Standard est une étape importante vers la création d'applications mobiles...

Ingénierie

Des trucs et astuces pour vous faciliter la vie lors du développement et du débogage des agents OXO.

Produit

La plus importante version à ce jour, avec des améliorations de la surface d'attaque, de l'open source, du scan mobil...

Ingénierie

Cet article explique le fonctionnement interne d'OXO.

Sécurité

La surface d'attaque ne se résume pas aux ports ouverts et aux services ; cet article présente des enseignements clés...

Sécurité

La cartographie de la surface d'attaque est devenue le premier casse-tête des RSSI de la plupart des grandes organisa...

Ingénierie

Cet article raconte l'expérience de Rabson Phiri, qui travaille comme ingénieur logiciel chez Ostorlab.

Produit

Cet article offre une vue d'ensemble des solutions d'analyse de sécurité mobile, tout en mettant en évidence ce qui l...

Produit

Cette version majeure ouvre le code d'Ostorlab et annonce de nombreuses nouvelles fonctionnalités et capacités.

Sécurité

Quel est l'impact de la vulnérabilité Log4j sur les applications mobiles

Produit

Envie d'en savoir plus sur Ostorlab ? Nous avons répondu aux questions d'Aviva Zack pour Safety Detective sur l'entre...

Produit

La gestion des vulnérabilités est un parcours difficile. Pour aider à corriger les vulnérabilités de manière urgente,...

Produit

La gestion des vulnérabilités est un parcours difficile. Pour aider à corriger les vulnérabilités de façon urgente, r...

Produit

Ostorlab a lancé la couverture des appels d'UI dans l'environnement d'analyse afin d'afficher le parcours d'interface...

Produit

Santé numérique, compromissions et attaques, instrumentation, conférences Black Hat, eBPF et bien plus encore….

Sécurité

Cet article explique comment contourner le SSL pinning sans avoir besoin de le contourner. Cela semble confus ? Nous ...

Sécurité

Cet article porte sur les WebViews et sur les notions de sécurité à garder à l'esprit lorsqu'on utilise ce composant ...

Sécurité

La Dependency Confusion est une nouvelle attaque à fort impact en matière de sévérité. Cet article donne un aperçu de...

Sécurité

Cet article technique approfondi explique comment exploiter les algorithmes génétiques pour créer des payloads polygl...

Sécurité

Cette semaine est marquée par plusieurs fuites de données de grande ampleur touchant Cashalo, Npower, Kia, T-Mobile e...

Produit

Ostorlab ajoute un scanner de sécurité web à son arsenal, avec des approches inédites pour la découverte de vulnérabilités.

Produit

Nouvel environnement d'analyse avec accès au désassemblage, au code source décompilé, aux traces d'appels, au marquag...

Sécurité

Les secrets codés en dur sont faciles à trouver et peuvent ouvrir la porte à des données sensibles ou à des accès pri...

Sécurité

L'article introduit le terme Autonomous Security dans le contexte du scan de sécurité et définit 5 niveaux de maturité.

Produit

Que nous développions une application mobile ou que nous évaluions sa sécurité, nous devons la revoir en continu à ch...

Produit

Ostorlab permet désormais de créer des scans directement depuis l'Android Play Store et l'iOS App Store

Sécurité

Test de sécurité mobile de l'application de traçage de contacts Covid-19 BeAware

Sécurité

Test de sécurité mobile de Wiqaytna, l'application de traçage des contacts Covid-19

Sécurité

Évaluations d'applications mobiles : automatisation de la revue des dépendances tierces

Produit

Décompilation Xamarin, protocoles TLS obsolètes, secrets codés en dur et bien plus encore, OWASP Top 10

Ingénierie

Aperçu des capacités de détection offertes par Ostorlab

Produit

Meilleure gestion du cycle de vie des scans, export des résultats de scan et abonnements

Produit

Annonce de modifications dans la gestion de l'accessibilité des scans

Produit

Ostorlab Mobile Security Scanner lance un nouveau portail pour suivre la progression des scans et accéder à leur historique.

Ingénierie

Comment déboguer une application Nuxt.js dans Webstorm

Ingénierie

Nous avons mis Cloud Run à l'essai, et voici ce que nous en avons appris.

Sécurité

Cet article décrit l'utilisation d'Ostorlab Insecure Application.

Sécurité

Comment effectuer des vérifications de sécurité d'un fichier d'application iOS sur un iPhone sans jailbreak, depuis u...

Produit

Dans sa mission de construire les meilleures technologies de scan de sécurité, l'équipe Ostorlab est fière d'annoncer...

Sécurité

Profiter du début d'année pour repenser l'année écoulée et préparer la suivante est un exercice important pour prendr...

Sécurité

Les XSS restent de loin le type de vulnérabilité le plus courant ; cet article présente des stratégies pour automatis...

Sécurité

Cet article explique comment gérer les clés d'accès AWS lorsque vous utilisez des services AWS dans votre application mobile.

Ingénierie

analyse dynamique

Produit

Ces derniers mois, l'équipe Ostorlab a travaillé dur pour ajouter de nouvelles fonctionnalités. Certaines sont déjà e...

Sécurité

À travers une série d'articles, je partagerai nos expérimentations passées sur l'utilisation de l'apprentissage par r...

Sécurité

La surface d'attaque des applications mobiles.

Sécurité

Ostorlab est un effort communautaire visant à construire un scanner de vulnérabilités d'applications mobiles pour aid...

Sécurité

Depuis plusieurs mois, nous travaillons d'arrache-pied au développement d'un nouveau moteur de scan capable d'identif...

Sécurité

Les frameworks hybrides comme Cordova permettent de développer une seule application pour plusieurs plateformes (Andr...

Sécurité

Avant d'aborder les injections SQL et ce qui peut mal tourner, nous commençons par quelques informations techniques s...

Ingénierie

Pour un développeur Android, utiliser des bibliothèques externes afin d'étendre facilement les fonctionnalités de l'a...

Sécurité

Google va commencer à identifier les failles de sécurité dans les applications publiées sur le Play Store...

Ingénierie

Chez Ostorlab, nous analysons des centaines d'applications mobiles chaque jour ; chaque scan consomme beaucoup de res...

Sécurité

Sous Android, le système de permissions a longtemps été l'une des principales préoccupations de sécurité de la platef...

Sécurité

Mettez en œuvre le SSL pinning sur Android avec Network Security Config, OkHttp et Retrofit, puis testez-le et faites...

Sécurité

Facebook ferait apparemment planter ses applications volontairement afin de tester la réaction des utilisateurs et d'...

Sécurité

Les dernières années ont apporté des changements significatifs dans la façon dont les professionnels de l'informatiqu...

Produit

Nous sommes heureux de publier la version Beta de notre scanner de sécurité d'applications mobiles en ligne.

Sécurité

Cet article recense les meilleures ressources actuelles sur SSL/TLS.