Archives des actualités sur la cybersécurité - Page 9 sur 31 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Acteurs de la menace utilisant des jeux pour adultes...

Dans le cadre d'un développement récent de la cybermenace, la célèbre attaque RAT Remcos s'est tournée vers les utilisateurs sud-coréens, en exploitant des fichiers partagés sur la plateforme Webhards. Cette tendance inquiétante implique...

Le logiciel malveillant Inferno Drainer vole 87 millions de dollars...

Dans une étonnante saga cybercriminelle qui s'est déroulée entre novembre 2022 et novembre 2023, le tristement célèbre Inferno Drainer, qui opère selon un modèle d'escroquerie en tant que service, a réussi à amasser des profits illicites dépassant 87 millions de dollars.....

Correction de la vulnérabilité de Cisco : Protection contre...

Au cours des derniers développements, Cisco a pris des mesures rapides pour corriger une faille de sécurité critique affectant Unity Connection, une vulnérabilité marquée comme CVE-2024-20272, avec un score CVSS inquiétant de 7.3. Cette...

FTC Outlogic Ban : Le courtier a cessé...

La Commission fédérale du commerce (FTC) des États-Unis a pris des mesures décisives à l'encontre du courtier en données Outlogic, anciennement connu sous le nom de X-Mode Social. Récemment, la FTC a imposé des restrictions à Outlogic,...

Mirai NoaBot : Protégez vos serveurs contre...

Dans le cadre des récents développements en matière de cybersécurité, un nouveau botnet basé sur Mirai, connu sous le nom de Mirai NoaBot, est apparu, constituant une menace importante pour les serveurs Linux depuis le début de l'année 2023. Les données télémétriques d'Akamai, dérivées...

Panne de Orange Espagne : Trafic BGP...

Lors d'un récent incident de cybersécurité, Orange Espagne a été confrontée à une importante panne d'Internet le 3 janvier 2024. Un acteur de la menace, connu sous le nom de "Snow", a exploité des vulnérabilités dans le système RIPE de l'entreprise....

Contrebande SMTP : Les pirates exploitent de nouvelles...

Dans le paysage en constante évolution des cybermenaces par courrier électronique, une nouvelle technique d'exploitation est apparue : la contrebande SMTP (Simple Mail Transfer Protocol). Cette méthode, lorsqu'elle est utilisée par des acteurs...

Malware JavaScript : 50 000 utilisateurs de banques...

Révélation déconcertante, une nouvelle souche de logiciels malveillants JavaScript s'est mise en tête de compromettre les comptes bancaires en ligne, orchestrant une campagne de grande envergure qui a touché plus de 40 institutions financières dans le monde entier....

Faille WinRAR : Le logiciel malveillant LONEPAGE frappe...

Dans le domaine de la cybersécurité, la vigilance est primordiale, et des développements récents révèlent une menace persistante à laquelle sont confrontées les entités ukrainiennes. Au milieu de l'année 2023, le CERT ukrainien a publié l'avis n° 6710, démasquant un acteur...

Alerte : le logiciel malveillant JaskaGo cible les...

AT&T Alien Labs a récemment découvert un voleur d'informations appelé le logiciel malveillant JaskaGo. Les menaces liées à ce logiciel malveillant multiplateforme sont très graves car il peut s'infiltrer à la fois dans Windows et macOS...

Sécurisation des réseaux : S'adresser à pfSense...

Selon les récentes découvertes de Sonar, des failles de sécurité critiques sont apparues dans la solution de pare-feu open-source Netgate pfSense, largement utilisée, exposant potentiellement les appareils sensibles à l'exécution de commandes non autorisées. Ces vulnérabilités de pfSense, comprenant...