Archives sur la cybersécurité - Page 13 sur 19 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Google découvre de graves failles de sécurité...

Le Project Zero de Google a découvert 18 vulnérabilités de type "zero-day" dans les puces Exynos de Samsung, que les attaquants pourraient utiliser pour compromettre complètement un téléphone à l'insu de l'utilisateur. Les failles affectent un large...

L'importance de la formation à la cybersécurité...

Les menaces de cybersécurité sont omniprésentes et les organisations gouvernementales sont confrontées à des défis uniques pour sécuriser les informations sensibles des citoyens. Les travailleurs ayant une formation technologique limitée (y compris les administrateurs Linux dans le domaine de la cybersécurité) deviennent de plus en plus...

Adobe Acrobat Sign utilisé pour...

Les cybercriminels ont trouvé un nouveau moyen de distribuer des logiciels malveillants voleurs d'informations à des utilisateurs peu méfiants en abusant d'Adobe Acrobat Sign, un service populaire de signature de documents en ligne. Les chercheurs d'Avast ont découvert que les...

L'unité 42 de Palo Alto découvre ...

Les chercheurs de l'Unit42 de Palo Alto Networks ont découvert un nouveau logiciel malveillant GoBruteforcer qui cible phpMyAdmin, MySQL, FTP et Postgres. Le nouveau malware de botnet basé sur Golang recherche et infecte les serveurs web...

Un logiciel malveillant cible le SonicWall SMA 100...

Les chercheurs de Mandiant ont découvert une campagne de logiciels malveillants ciblant les appliances SonicWall SMA 100 Series et dont l'origine serait chinoise. Le logiciel malveillant a probablement été introduit en 2021...

Attaque par exécution de code à distance : que...

Les cybercriminels utilisent toute une série de stratégies pour cibler les systèmes vulnérables - et les attaques par exécution de code à distance (RCE) sont l'une des stratégies les plus courantes. En effet, selon l'étude 2020 Global...

FBI, CISA et HHS avertissent...

Le FBI et l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) ont lancé un avertissement concernant un nouveau gang de ransomware connu sous le nom de Royal ransomware. Le ransomware est un type de...

Biden veut tenir les entreprises pour responsables ...

Dans le but de transférer le fardeau de la défense du cyberespace américain aux petites organisations et aux particuliers, l'administration Biden fait pression en faveur de nouvelles réglementations qui rendraient les entreprises responsables...

L'IA et la cybersécurité...

D'innombrables articles ont été publiés sur les nouveaux chatbots d'IA au cours des derniers mois et, depuis que ces bots ont été mis à la disposition du public, il y a eu de nombreux...

Des failles non corrigées dans Fortinet et...

Les cybercriminels exploitent des vulnérabilités non corrigées dans les produits Fortinet et Zoho, rendant de nombreuses organisations vulnérables. Selon un rapport de Check Point Research, les attaquants exploitent ces vulnérabilités depuis plusieurs mois,...

Qu'est-ce qui compte le plus ? La sécurité du périmètre...

Si vous disposez de ressources limitées, que devez-vous faire en premier lieu : rendre vos systèmes plus inviolables en appliquant des correctifs là où vous le pouvez et quand vous le pouvez, ou vous assurer que les personnes extérieures restent à l'extérieur grâce à...