Archives sur la cybersécurité - Page 15 sur 19 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

CircleCI s'associe à AWS pour identifier...

Selon le directeur technique de CircleCI, Rob Zuber, CircleCI travaille avec Amazon Web Services pour informer les clients qui possèdent des jetons AWS susceptibles d'avoir été affectés par le problème de sécurité du 4 janvier....

Zoho corrige une injection SQL de haute sévérité...

Zoho annonce avoir corrigé plusieurs produits ManageEngine d'une faille d'injection SQL de haute sévérité récemment divulguée. CVE-2022-47523 est une vulnérabilité d'injection SQL (SQLi) dans ManageEngine Password Manager Pro, PAM360, et...

Conseils pour répondre aux exigences de la norme PCI DSS...

Les pirates informatiques s'attaquent souvent aux données de l'industrie des cartes de paiement (PCI). Pour s'en prémunir, des régimes de conformité tels que la norme de sécurité des données PCI (PCI DSS) ont été mis en place pour protéger les détenteurs de cartes...

Qu'est-ce que l'eau de Floride...

C'est le scénario d'un film d'horreur : une cyberattaque qui altère l'approvisionnement en eau d'une ville et empoisonne ses habitants. Cela a failli se produire dans le monde réel. En...

MasquerAds : La campagne de logiciels malveillants qui escroque...

Selon un rapport de Guardio Labs, le logiciel malveillant "MasquerAds" cible les organisations, les GPU et les portefeuilles de crypto-monnaie en utilisant la plateforme Google Ads pour diffuser des logiciels malveillants aux utilisateurs qui recherchent des produits logiciels populaires.....

Principales tendances en matière de défense de la cybersécurité...

Comme prévu, 2022 a été une année difficile pour la cybersécurité, avec des cyberattaques qui ont fait la une des journaux les unes après les autres - et rien n'indique que 2023 sera plus facile pour les équipes de cybersécurité. ...

Okta enregistre un vol de source...

Okta a révélé qu'un utilisateur malveillant avait piraté et répliqué ses dépôts de code source sur GitHub au début de ce mois, après avoir précédemment signalé une compromission...

Inquiétude à propos des notes de la CX ? Obtenez...

Taux de rétention, NPS, score client... si vous travaillez dans le département informatique d'une entreprise de télécommunications ou dans une équipe en contact avec la clientèle, vous connaissez tous les indicateurs clients utilisés pour évaluer...

Comment le correctif d'applications tierces peut-il...

Saviez-vous que 75 % des menaces de cybersécurité sont dues à des vulnérabilités présentes dans des applications tierces ? Dans ce blog, nous discuterons de la façon dont la gestion des correctifs est...

Ce que nous savons jusqu'à présent...

Les cadres sont un outil efficace dans le domaine de la cybersécurité en raison de la complexité des défis en matière de cybersécurité et du manque de structure des opérations de cybersécurité de nombreuses organisations. Introduit en 2014,...

APT5 exploite un code distant non authentifié...

L'Agence nationale de sécurité des États-Unis a averti qu'un groupe parrainé par l'État chinois exploite une faille d'exécution de code à distance non authentifiée (CVE-2022-27518) pour compromettre les déploiements d'Application Delivery Controller (ADC) de Citrix. Selon...