Archives sur la cybersécurité - Page 10 sur 19 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Le dragon Camaro exploite le réseau TP-Link...

Check Point Research a publié un rapport sur les activités de Camaro Dragon, un groupe de menaces persistantes avancées (APT) parrainé par l'État chinois, qui utilisait un implant personnalisé pour compromettre...

Dish Network notifie l'AG du Maine...

Dish Network a informé le procureur général du Maine d'une violation de données survenue en février, précisant qu'environ 296 000 personnes avaient été affectées par l'incident. Dish Network a révélé la...

La campagne BatLoader encourage les faux ChatGPT...

Les experts de l'unité de réponse aux menaces (TRU) d'eSentire ont découvert une campagne BatLoader en cours qui utilise les annonces de recherche Google pour conduire les consommateurs imprudents vers de fausses pages web vantant des services basés sur l'IA tels que...

UNC3944 vise les administrateurs de Microsoft Azure...

UNC3944 a utilisé des méthodes avancées de phishing et d'échange de cartes SIM pour accéder aux comptes administrateurs de Microsoft Azure et infiltrer les machines virtuelles (VM), prendre le contrôle des comptes compromis et maintenir une...

Tails 5.13 apporte de nouvelles fonctionnalités...

Tails 5.13, une distribution GNU/Linux basée sur Debian et axée sur la protection de la vie privée, a été publiée avec d'importants changements pour améliorer l'anonymat et la sécurité des fichiers. Le système Amnesic Incognito Live System, ou Tails OS, se connecte au...

CISA, FBI, avis sur les...

Dans le cadre de la campagne #StopRansomware, les gouvernements américain et australien, ainsi que la Cybersecurity and Infrastructure Security Agency (CISA), le FBI et l'Australian Cyber Security Centre (ACSC) ont...

Sept vulnérabilités exploitées connues ajoutées...

CISA (Cybersecurity and Infrastructure Security Agency) a ajouté sept nouvelles vulnérabilités Linux à son catalogue de vulnérabilités exploitées connues (KEV) le 12 mai 2023. Il s'agit de l'exécution de code à distance de Ruckus AP (CVE-2023-25717),...

Une vulnérabilité critique dans KeePass expose...

Un chercheur connu sous le nom de "vdohney" a découvert une vulnérabilité critique (CVE-2023-32784) dans le gestionnaire de mots de passe open-source KeePass. Cette vulnérabilité permet à des acteurs hostiles d'obtenir le mot de passe principal stocké dans le...

Des acteurs malveillants exploitent l'IA générative...

Dans un bulletin d'alerte, Meta révèle que des acteurs malveillants profitent de la popularité croissante de l'intelligence artificielle générative (IA), en particulier du ChatGPT, pour mener à bien leurs activités malveillantes. Il...

Un Russe inculpé pour avoir exploité des ...

Denis Gennadievich Kulkov, un ressortissant russe soupçonné d'être à la tête d'une entreprise rentable de vérification de cartes de crédit volées d'une valeur de plusieurs dizaines de millions de dollars, a été inculpé par le Département...

La cybersécurité à l'ère de la...

L'évolution technologique peut être définie de deux manières opposées : une progression constante marquée par des améliorations incrémentales ou un saut perturbateur qui redéfinit le statu quo. Cette dernière, souvent caractérisée par...