Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

La désinformation en tant que...

L'émergence de la désinformation a jeté le doute sur de nombreux éléments de la société et représente également un énorme danger pour la cybersécurité. La désinformation est la diffusion délibérée de fausses informations,...

Un avis conjoint sur la cybersécurité met en garde contre...

L'agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA), le FBI, le centre multiétatique de partage et d'analyse de l'information (MS-ISAC) et les autorités chargées de la cybersécurité d'Australie, du Canada, du Royaume-Uni, d'Allemagne, de France et...

Un logiciel malveillant créé avec ChatGPT échappe...

L'utilisation de ChatGPT a entraîné la création de logiciels malveillants capables d'échapper à la détection et à la réaction des antivirus traditionnels et des systèmes de détection et de réponse (EDR) des points finaux. Par le biais d'invites,...

Des cyberattaquants s'en prennent à des...

Selon SentinelLabs, une organisation APT nord-coréenne connue sous le nom de Kimsuky mène une opération d'ingénierie sociale contre des spécialistes des questions nord-coréennes. L'attaque a commencé par un...

La stratégie de Biden en matière de cybersécurité...

Kemba Walden, directeur national intérimaire de la cybersécurité à la Maison Blanche, a révélé que la stratégie nationale de cybersécurité de l'administration Biden vise à répondre aux menaces de l'IA dans le domaine de la cybersécurité et à promouvoir...

MOVEit Transfer attaqué par...

Des chercheurs en sécurité de Rapid7 ont découvert que des acteurs de la menace exploitaient une vulnérabilité de type "jour zéro" dans le produit MOVEit Transfer de Progress Software, largement utilisé par les entreprises pour les transferts de fichiers sécurisés....

Un nouveau logiciel malveillant de RomCom découvert par...

Trend Micro a découvert une nouvelle campagne impliquant un logiciel malveillant appelé RomCom qui incite les utilisateurs à télécharger des logiciels nuisibles en se faisant passer pour des sites web connus ou fictifs. Les chercheurs de Trend Micro ont...

Kaspersky met en garde contre l'"opération Triangulation"...

Kaspersky a mis en garde contre une attaque en cours appelée Opération Triangulation sur iMessage d'Apple. Les attaques, qui ont débuté en 2019, utilisent une vulnérabilité zéro-clic, zero-day, qui permet l'exécution de code et...

Western Digital publie une mise à jour pour...

Western Digital, la société mère de SanDisk, a discrètement révélé que ses très populaires disques durs portables SanDisk Extreme Pro étaient défectueux et a publié une mise à jour du micrologiciel. L'aveu vient...

Avantages et inconvénients de ChatGPT...

L'influence du ChatGPT sur la cybersécurité, le paysage des menaces et la société en général a suscité de nombreux débats et discussions. Les dangers de l'intelligence artificielle suscitent des inquiétudes et...

L'informatique quantique, une menace pour les...

Un document détaillé fourni par les experts de l'Institut Hudson met en lumière les conséquences majeures de l'informatique quantique sur le système financier mondial. La vulnérabilité des transactions interbancaires de la Réserve fédérale...