Archives des actualités Linux et Open Source - Page 7 sur 20 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Une nouvelle faille dans la Glibc permet...

Élément fondamental de presque tous les systèmes basés sur Linux, la bibliothèque GNU C, ou glibc, agit comme une bibliothèque centrale reliant les applications au noyau Linux. Elle fournit des fonctions essentielles...

Firefox 122 publié avec 15...

Mozilla a publié la nouvelle version de son navigateur populaire, Firefox 122, le 23 janvier 2024. Elle arrive 1 mois et 5 jours après la précédente version de Firefox 121 et apporte plusieurs...

Atténuer les vulnérabilités d'Ivanti : La CISA émet...

Ces derniers temps, le paysage de la cybersécurité a connu une recrudescence des menaces visant les solutions Ivanti Connect Secure et Ivanti Policy Secure. L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a...

Démêler la menace des nouveaux...

Ces derniers temps, les services Docker sont devenus un point focal pour les acteurs malveillants qui cherchent des moyens innovants de rentabiliser leurs exploits. Une récente découverte de l'entreprise de sécurité Cado dévoile une...

Le noyau d'Ubuntu 22.04 mis à jour...

Ubuntu 22.04 LTS a été publié pour la première fois le 21 avril 2021 et est supporté jusqu'en avril 2027. La dernière version de ce support à long terme (5 ans), Ubuntu 22.04.3 LTS, est...

La violation des données de HealthEC affecte 4,5...

Dans le paysage en constante évolution de la cybersécurité des soins de santé, la récente violation de données chez HealthEC LLC a provoqué une onde de choc dans le secteur, affectant près de 4,5 millions de personnes ayant reçu des soins par l'intermédiaire de...

3 paquets PyPI malveillants cachent...

Dans une récente révélation de cybersécurité, le Python Package Index (PyPI) a été victime de l'infiltration de trois paquets malveillants : modularseven, driftme et catme. Ces paquets, bien qu'ils aient été supprimés, ont...

Google Cloud corrige une escalade de privilèges...

Récemment, Google Cloud a corrigé une vulnérabilité de sécurité de gravité moyenne qui pourrait potentiellement être exploitée par des attaquants ayant accès à un cluster Kubernetes. Cette faille, découverte et signalée par Palo Alto Networks...

Comprendre l'attaque Terrapin : A...

Des chercheurs de l'Université de la Ruhr à Bochum ont découvert une nouvelle menace pour la sécurité d'OpenSSH, connue sous le nom d'attaque Terrapin. Cette attaque sophistiquée manipule les numéros de séquence pendant le processus de...

Fin de vie d'Ubuntu 23.04...

Canonical a officiellement fixé la date de fin de vie d'Ubuntu 23.04, également connue sous le nom de "Lunar Lobster", au 25 janvier 2024. Alors que le soleil se couche sur cette version provisoire, les utilisateurs sont encouragés à...

Malware RAT Krasue : Un nouveau...

Dans le domaine de la cybersécurité, une menace puissante et secrète appelée Krasue a fait surface. Ce cheval de Troie d'accès à distance s'infiltre silencieusement dans les systèmes Linux, ciblant principalement les entreprises de télécommunications depuis 2021.....