Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Un Russe inculpé pour avoir exploité des ...

Denis Gennadievich Kulkov, un ressortissant russe soupçonné d'être à la tête d'une entreprise rentable de vérification de cartes de crédit volées d'une valeur de plusieurs dizaines de millions de dollars, a été inculpé par le Département...

Le logiciel malveillant d'abonnement à Android "Fleckpe"...

Kaspersky Lab a découvert un nouveau virus d'abonnement Android connu sous le nom de "Fleckpe" sur Google Play, le principal magasin de logiciels pour les smartphones Android. Ce virus, déguisé en programme légal, a...

Des groupes de ransomware exploitent des vulnérabilités...

Microsoft a lancé un avertissement concernant deux gangs de cybercriminels qui exploitent agressivement les vulnérabilités de PaperCut, un programme de gestion d'impression très répandu. Les groupes en question sont un ransomware-as-a-service Clop...

Les responsables américains de la cybersécurité implorent les entreprises...

Les autorités américaines chargées de la cybersécurité ont rencontré des dirigeants du secteur technologique et des groupes industriels pour plaider en faveur de l'utilisation de concepts de "sécurité dès la conception" dans les logiciels commerciaux. L'Agence pour la cybersécurité et les infrastructures (CISA)...

Les réinitialisations de mots de passe coûteront...

Selon une récente analyse de MyCena Security Solutions, les réinitialisations de mots de passe pourraient coûter aux entreprises du Financial Times Stock Exchange (FTSE 100) plus de 156 millions de dollars chaque mois. Selon l'étude, 56%...

CSA identifie la possibilité de...

La Cloud Security Alliance (CSA) a publié une étude détaillant cinq façons dont les attaquants pourraient tirer parti de ChatGPT pour améliorer leur arsenal d'attaque. L'étude examine comment les acteurs de la menace pourraient utiliser...

Le logiciel malveillant ViperSoftX cible les...

Des chercheurs en cybersécurité ont lancé un avertissement au sujet de ViperSoftX, un virus voleur d'informations qui a infecté un grand nombre de personnes et d'entreprises utilisant Windows. Selon Trend Micro, le virus...

L'utilitaire MFT GoAnywhere de Fortra vulnérable...

Fortra a découvert une vulnérabilité d'exécution de code à distance (RCE) dans son utilitaire GoAnywhere MFT, qui a été activement exploitée par les auteurs de ransomware pour voler des données sensibles. La vulnérabilité CVE-2023-0669 (CVSS...

Plus de la moitié des...

Une étude menée par ESET révèle que 56% des appareils de réseau d'entreprise de seconde main contiennent encore des données sensibles de l'entreprise. L'éditeur de solutions de sécurité a acheté 16 routeurs recyclés et a constaté que neuf d'entre eux...

Cisco et VMware s'attaquent aux problèmes de sécurité...

Cisco et VMware ont publié des correctifs de sécurité pour remédier à de graves failles de sécurité que des acteurs malveillants pourraient exploiter pour exécuter un code arbitraire sur des ordinateurs vulnérables. Une faille d'injection de commande dans...

La CISA met au jour deux systèmes activement exploités...

L'agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a découvert deux vulnérabilités activement exploitées dans sa liste de vulnérabilités exploitées connues (KEV). La première est une vulnérabilité d'escalade des privilèges du cadre Android,...