Archives des actualités sur la cybersécurité - Page 5 sur 31 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

La faille des emplois non autorisés dans les pipelines est corrigée...

Les médias ont récemment fait état d'une nouvelle série de mises à jour de GitLab. Ces mises à jour de sécurité de GitLab concernent la faille de sécurité "pipeline jobs" du logiciel. Dans ce...

Mise à jour de sécurité critique de Juniper Networks...

Les médias ont récemment rapporté qu'une vulnérabilité de Juniper Networks, qui aurait pu conduire à un contournement de l'authentification si elle avait été exploitée, a maintenant été corrigée. La faille de contournement de l'authentification affecte les routeurs...

La vulnérabilité du transfert MOVEit est exploitée...

A la lumière des récents événements de cybersécurité, une vulnérabilité de transfert MOVEit a été activement exploitée. Selon de récents rapports des médias, les tentatives d'exploitation ont commencé à faire surface lorsque les détails de...

Attaque SnailLoad : Une faille exploitée pour...

Dans le paysage en constante évolution des cybermenaces, des chercheurs ont mis en évidence l'attaque SnailLoad et la manière dont elle peut être utilisée pour surveiller les activités en ligne des utilisateurs. Selon des rapports récents des médias, l'attaque...

Un ressortissant russe arrêté en Ukraine...

La guerre moderne est désormais passée du terrain au domaine numérique et le recours à la cyberattaque prend de plus en plus d'importance. Selon les médias, un jeune homme de 22 ans...

Les attaques du ChamelGang visent l'infrastructure mondiale...

Selon de récents rapports des médias, des acteurs de la menace liés à la Chine et à la Corée du Nord ont été découverts en train de cibler des gouvernements et des secteurs d'infrastructures critiques dans le monde entier. Parmi eux, un point fort...

Les bourses de crypto-monnaies font face à 3 millions de dollars...

Selon des rapports récents, Kraken, une bourse de crypto-monnaies de premier plan, a révélé un incident de sécurité important impliquant un exploit de type "zero day" qui a conduit au vol de 3 millions de dollars en actifs numériques.....

Attaque de SolarWinds : Exploitation active des...

Une vulnérabilité importante dans le logiciel de transfert de fichiers Serv-U de SolarWinds a récemment été corrigée. La vulnérabilité, identifiée sous le nom de CVE-2024-28995, a un score CVSS de 8,6, ce qui indique sa...

Le CERT-UA signale la campagne SickSync : Données...

Récemment, le Computer Emergency Response Team of Ukraine cybersecurity (CERT-UA) a émis un avertissement concernant une campagne de cyberespionnage ciblée nommée SickSync, orchestrée par un groupe identifié comme UAC-0020 ou Vermin.....

La faille du serveur GitHub est à l'origine d'une...

Des développements récents ont mis en évidence une faille de sécurité critique dans GitHub Enterprise Server, soulignant l'importance de mesures proactives pour garantir l'intégrité des plateformes d'hébergement de code. Jetons un coup d'œil...

Faille du serveur MS Exchange : Keylogger...

Un acteur malveillant non identifié a récemment révélé qu'il exploitait les vulnérabilités de Microsoft Exchange Server pour infiltrer les systèmes à l'aide d'un logiciel malveillant enregistreur de frappe, ciblant diverses entités en Afrique et au...