Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Vulnérabilité Zero-Day de Google : 5ème exploitation...

Google a récemment fait des vagues dans le monde de la cybersécurité en résolvant rapidement une nouvelle vulnérabilité zero-day agressivement exploitée dans son navigateur Chrome. Il s'agit de la cinquième vulnérabilité zero-day que Google...

Correctifs de sécurité de GitLab : Protéger votre...

GitLab a récemment publié des mises à jour de sécurité critiques afin d'améliorer la sécurité de son référentiel de code open-source largement utilisé et de sa plateforme de développement logiciel collaboratif DevOps. Ces correctifs de sécurité GitLab sont...

Attention : Vulnérabilité de WinRAR PoC...

Un pirate a récemment mis en ligne une fausse preuve de concept (PoC) pour une vulnérabilité WinRAR précédemment corrigée, ce qui est une révélation inquiétante. L'objectif de cette opération malveillante était d'infecter des...

Attaques du logiciel malveillant Bumblebee : Menace WebDAV...

Les effrayantes attaques du logiciel malveillant Bumblebee ont fait un retour en force dans le domaine de la cybersécurité, constituant une menace majeure pour la sécurité numérique des organisations. Après une brève absence, ce célèbre chargeur...

L'attaque WiKI-Eve dérobe des mots de passe numériques...

À l'ère de l'innovation technologique, notre dépendance à l'égard des réseaux Wi-Fi s'est considérablement accrue. Mais l'innovation s'accompagne de nouvelles menaces. Ce blog se penche sur la découverte surprenante du WiKI-Eve...

Vulnérabilités critiques de Kubernetes : Restez...

Dans le paysage en constante évolution de la cybersécurité, la vigilance est cruciale, surtout lorsqu'il s'agit de systèmes compliqués et fréquemment utilisés comme Kubernetes. Un trio de failles de sécurité de haute sévérité vient d'être...

La faille critique de la bibliothèque Ncurses exposée...

Les chercheurs en sécurité de Microsoft ont découvert un certain nombre de vulnérabilités critiques en matière de sécurité de la mémoire dans le correctif de la bibliothèque ncurses. Ncurses est l'abréviation de new curses. Cette bibliothèque open-source est...

Postes de travail à risque : dévoiler les...

Récemment, le monde a été mis au courant d'une vulnérabilité majeure se cachant dans les thèmes Windows, étiquetée comme CVE-2023-38146. Cette vulnérabilité, appelée "ThemeBleed", a une cote de gravité élevée de 8,8 et a...

Malvertising sur Mac : Atomic Stealer...

Une inquiétante campagne de publicité malveillante sur Mac vient d'apparaître, propageant une variante améliorée du tristement célèbre malware de vol de macOS connu sous le nom d'Atomic Stealer, ou simplement AMOS. La maintenance active et...

Exploitation de la base de données MSSQL : Les pirates distribuent...

Dans le spectre en constante évolution des cybermenaces, les serveurs Microsoft SQL (MSSQL) mal sécurisés sont devenus des cibles privilégiées pour les pirates informatiques, notamment les groupes de ransomware. Lors d'une récente vague de bases de données MSSQL...

La répression de la cybercriminalité par le FBI : 700K...

Le FBI a réussi à stopper un logiciel malveillant qui avait pénétré dans plus de 700 000 ordinateurs à travers le monde, dans le cadre d'une vaste opération visant à éliminer un élément essentiel du monde de la cybercriminalité. Cette opération...