Archives sur la cybersécurité - Page 17 sur 19 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Comment réduire les risques dans...

Un jumeau numérique (DT) est une représentation virtualisée d'un appareil réel. Il est souvent utilisé en relation avec la technologie opérationnelle (OT), le système de contrôle industriel (ICS) ou les...

Les mises à jour de Windows Server provoquent des...

Microsoft enquête sur une fuite de mémoire dans le service LSASS (Local Security Authority Subsystem Service), un service qui permet aux utilisateurs de gérer la sécurité locale, les connexions et les autorisations. Il...

Qu'est-ce que le Gartner IIoT...

En ce qui concerne l'Internet industriel des objets (IIoT), l'ancien modèle de Purdue n'offre plus de niveaux adéquats de projection de la sécurité - à mesure que de nouveaux dispositifs IIoT sont ajoutés à...

Les attaquants utilisent des paquets python malveillants...

Les chercheurs en sécurité de Checkmarx ont découvert une attaque en cours de la chaîne d'approvisionnement qui implique la diffusion du logiciel malveillant identifié comme W4SP Stealer. W4SP Stealer est un logiciel malveillant de discorde qui...

Des pirates exploitent une faille de détournement de DLL ...

Les attaquants utilisent des tactiques d'hameçonnage pour diffuser QBot, un logiciel malveillant pour Windows qui a commencé comme un cheval de Troie bancaire mais qui a évolué pour devenir un dropper de logiciels malveillants complet. Selon les chercheurs en sécurité de ProxyLife,...

Apple corrige iOS et macOS...

Apple a publié des mises à jour de sécurité pour iOS, iPadOS et macOS Ventura afin de corriger deux vulnérabilités d'exécution de code à distance (RCE) qui permettent à des attaquants distants ou sur Internet d'injecter du code malveillant dans...

Worok, le logiciel malveillant qui cache...

Le logiciel malveillant Worok fait le tour du monde en déployant des logiciels malveillants à plusieurs niveaux conçus pour voler des données et compromettre des victimes de premier plan telles que des entités gouvernementales au Moyen-Orient, en Asie du Sud-Est et en Afrique du Sud,...

Le logiciel malveillant IceXLoader cible les...

IceXLoader, une version mise à jour d'un chargeur de logiciels malveillants, est soupçonné d'avoir infecté des milliers de machines Windows personnelles et professionnelles dans le monde entier. IceXLoader est un logiciel malveillant disponible dans le commerce qui coûte...

Des pirates informatiques exploitent une faille de sécurité dans...

Un chercheur en sécurité, David Schütz, a reçu une prime de 70 000 dollars après avoir accidentellement découvert un piratage de l'écran de verrouillage du Google Pixel qui a résolu un grave problème de sécurité sur tous les...

La vulnérabilité d'OpenSSL est considérée comme "critique" ...

Les correctifs tant attendus pour OpenSSL, destinés à combler une faille de sécurité de gravité critique, sont désormais disponibles. Les nouveaux correctifs d'OpenSSL ont réduit la gravité du bogue de critique à élevée. Les...

Des pirates utilisent le ransomware Clop pour...

Un groupe de pirates informatiques identifié simplement sous le nom de DEV-0950 utilise le ransomware CIop pour crypter le réseau des organisations qui ont été précédemment infectées par le ver Raspberry Robin. Raspberry Robin...