Archives des menaces liées à la cybersécurité - Page 2 sur 3 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Le botnet FritzFrog contre-attaque en exploitant...

Une nouvelle variante du botnet sophistiqué "FritzFrog" est apparue, exploitant la vulnérabilité Log4Shell pour se propager. Bien que plus de deux ans se soient écoulés depuis la découverte de la faille Log4j, les attaquants continuent...

Les acteurs de la menace de violation de la DNC impliqués...

Dans le domaine de la cybersécurité, des événements récents ont une fois de plus attiré l'attention sur la persistance et l'évolution des cyberattaques contre les organisations du monde entier. L'un de ces incidents concerne le géant des technologies de l'information Hewlett Packard...

Des publicités Google malveillantes ciblant les...

Les escroqueries en ligne par le biais des annonces Google continuent de représenter une menace importante pour les internautes du monde entier. Les acteurs malveillants font constamment évoluer leurs stratégies pour exploiter les vulnérabilités et cibler les utilisateurs peu méfiants. Récemment, un...

Correction de la vulnérabilité de Cisco : Protection contre...

Au cours des derniers développements, Cisco a pris des mesures rapides pour corriger une faille de sécurité critique affectant Unity Connection, une vulnérabilité marquée comme CVE-2024-20272, avec un score CVSS inquiétant de 7.3. Cette...

Mirai NoaBot : Protégez vos serveurs contre...

Dans le cadre des récents développements en matière de cybersécurité, un nouveau botnet basé sur Mirai, connu sous le nom de Mirai NoaBot, est apparu, constituant une menace importante pour les serveurs Linux depuis le début de l'année 2023. Les données télémétriques d'Akamai, dérivées...

Le botnet Mirai exploite des bogues de type Zero-Day...

InfectedSlurs, un malware du botnet Mirai, a exploité deux vulnérabilités d'exécution de code à distance (RCE) de type zero-day. Le logiciel malveillant cible les routeurs et les enregistreurs vidéo (NVR), dans le but de les...

La faille de WinRAR expose les...

Ces derniers temps, les experts en sécurité ont détecté une recrudescence des cybermenaces liées à l'exploitation d'une vulnérabilité connue, CVE-2023-38831, dans WinRAR, un outil d'archivage de fichiers largement utilisé pour...

Les attaques de LinkedIn Smartlinks visent Microsoft...

Dans le paysage en constante évolution des menaces de cybersécurité, les pirates ont une fois de plus employé une stratégie astucieuse en exploitant les Smart Links de LinkedIn dans des attaques de phishing, dans le but de voler les informations d'identification des comptes Microsoft. Ces...

Alerte : NuGet Package SeroXen RAT...

Dans un récent problème de sécurité, un paquet NuGet trompeur menace les développeurs .NET de déployer SeroXen RAT, un cheval de Troie nuisible pour l'accès à distance. Le cadre .NET n'étant pas...

Alerte au logiciel malveillant Bing Chat : restez...

Il est inquiétant de constater que des publicités frauduleuses se sont infiltrées dans le chatbot IA Bing Chat de Microsoft, exposant peut-être des utilisateurs peu méfiants à des sites web infectés par des logiciels malveillants. Ces découvertes de logiciels malveillants sur Bing Chat mettent en lumière un nouveau...

Attention : Vulnérabilité de WinRAR PoC...

Un pirate a récemment mis en ligne une fausse preuve de concept (PoC) pour une vulnérabilité WinRAR précédemment corrigée, ce qui est une révélation inquiétante. L'objectif de cette opération malveillante était d'infecter des...