Archives des actualités sur la cybersécurité - Page 2 sur 31 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Lazarus utilise le nouveau logiciel malveillant RustyAttr...

Selon de récents rapports des médias, le groupe d'acteurs de la menace Lazarus a été observé en train d'exploiter le nouveau logiciel malveillant RustyAttr pour cibler les appareils macOS. Il est intéressant de noter que les...

Attaques nord-coréennes contre les cryptomonnaies : Les pirates...

Dans le paysage des menaces en ligne, des pirates ayant des liens avec la République populaire démocratique de Corée (RPDC) ont été observés en train de cibler des entreprises de cryptographie. Les rapports affirment que ces attaques cryptographiques nord-coréennes utilisent...

Attaque nord-coréenne : Les pirates utilisent...

Selon de récents rapports des médias, plusieurs acteurs de la menace liés à la Corée du Nord ont été impliqués dans l'utilisation d'une famille de ransomware connue sous le nom de Play. Les rapports affirment que l'attaque nord-coréenne...

Vulnérabilité d'AWS : Les utilisateurs sont en danger...

Selon des rapports récents, des chercheurs en cybersécurité ont récemment découvert une vulnérabilité AWS dans le Cloud Development Kit (CDK). Cette vulnérabilité, si elle est exploitée, pourrait entraîner des attaques de prise de...

Attaques de cryptojacking de TeamTNT : Environnements Docker...

Selon de récents rapports des médias, les attaques de cryptojacking de TeamTNT sont courantes, l'environnement natif du cloud étant une cible clé. L'objectif sous-jacent de ces attaques est de miner des crypto-monnaies et de louer...

Google rencontre les fausses pages utilisées...

Selon des rapports récents, des acteurs de la menace ont commencé à exploiter les fausses pages Google Meet dans le cadre de la campagne de piratage ClickFix. Cette initiative de cybercriminalité est conçue pour fournir aux...

Avertissement de la CISA : Les cybercriminels exploitent...

La Cybersecurity Infrastructure Security Agency (CISA) des États-Unis a émis une alerte concernant l'exploitation des cookies du module F5 BIG-IP Local Traffic Manager (LTM). Selon la CISA...

L'exploitation de la vulnérabilité de GitLab...

Une mise à jour de sécurité a récemment été publiée pour une vulnérabilité de GitLab qui, si elle est exploitée, pourrait conduire à l'exécution du pipeline CI/CD. Outre cette vulnérabilité GitLab, la mise à jour concerne huit autres...

Des pirates ukrainiens s'en prennent aux médias...

Selon des informations récentes, des pirates informatiques ukrainiens ont attaqué la société de médias d'État russe, VGTRK, le jour de l'anniversaire de Valdimar Poutine. VGTRK, le jour de l'anniversaire de Valdimar Poutine. Bien qu'il n'y ait pas eu de dégâts importants, l'attaque a...

Faille zero-day de Firefox : les utilisateurs...

Selon les médias, Mozilla a récemment découvert une faille critique de type Zero-Day dans Firefox qui affecte à la fois le navigateur et l'Extended Support Release (ESR). Les rapports affirment que cette faille...

Mesures de répression américaines à l'encontre de Microsoft : Plus de...

Dans le cadre de la dernière opération de répression menée par les États-Unis en collaboration avec Microsoft, 107 domaines russes au total ont été saisis. Les rapports affirment que ces domaines étaient principalement utilisés par des acteurs de la menace parrainés par l'État...