Archives sur la cybersécurité - Page 2 sur 19 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Le potentiel inexploité de la diversité...

Dans le domaine de la cybersécurité, les équipes diversifiées sont mieux équipées pour s'attaquer à des problèmes complexes sous des angles multiples. Les équipes diversifiées apportent des perspectives variées qui améliorent la détection des menaces, la résolution des problèmes et la capacité d'adaptation aux cybermenaces complexes....

Exigences de sécurité CISA : Protection des données sensibles...

L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a récemment annoncé des propositions d'exigences de sécurité visant à empêcher les nations adverses d'accéder aux informations personnelles et gouvernementales des Américains. Ces propositions de lignes directrices...

Les risques liés à la gestion d'un...

Points clés à retenir Les systèmes d'exploitation en fin de vie ne bénéficient plus des mises à jour de sécurité critiques, ce qui les rend très vulnérables aux menaces de cybersécurité en constante évolution. Les systèmes d'exploitation en fin de vie ont souvent du mal à faire fonctionner les logiciels et le matériel modernes...

Porte dérobée Windows : Les acteurs de la menace exploitent...

Selon des rapports récents, des chercheurs en cybersécurité d'Elastic Security Labs ont découvert une nouvelle porte dérobée pour Windows. Elle exploite une fonction intégrée appelée Background Intelligent Transfer Service (BITS), en l'utilisant...

La perception biaisée de la sécurité :...

Une enquête a récemment été publiée sur la façon dont différentes organisations perçoivent la sécurité des données. Une question, en particulier, a donné des résultats à la fois surprenants et non surprenants : une grande majorité des...

La faille du serveur GitHub est à l'origine d'une...

Des développements récents ont mis en évidence une faille de sécurité critique dans GitHub Enterprise Server, soulignant l'importance de mesures proactives pour garantir l'intégrité des plateformes d'hébergement de code. Jetons un coup d'œil...

Faille du serveur MS Exchange : Keylogger...

Un acteur malveillant non identifié a récemment révélé qu'il exploitait les vulnérabilités de Microsoft Exchange Server pour infiltrer les systèmes à l'aide d'un logiciel malveillant enregistreur de frappe, ciblant diverses entités en Afrique et au...

Attaques de la brume de mer sans altération : Recherche...

Dans le paysage en constante évolution de la cybersécurité, un nouvel acteur est apparu sur la scène, sous le nom d'attaques Unfading Sea Haze. Ce groupe de menace, qui n'avait pas encore été révélé, a attiré l'attention des chercheurs en raison...

Alerte : le groupe de pirates Kimsuky cible...

Selon des rapports récents, une nouvelle attaque d'ingénierie sociale attribuée au groupe de pirates informatiques Kimsuky, lié à la Corée du Nord, cible les militants des droits de l'homme en utilisant de faux comptes Facebook. Cette tactique, qui implique des...

RAT Deuterbear : les pirates informatiques liés à la Chine...

Les médias affirment que des experts en cybersécurité ont récemment dévoilé de nouveaux détails sur un cheval de Troie d'accès à distance (RAT) nommé Deuterbear, employé par le groupe de pirates informatiques BlackTech, lié à la Chine. Ce RAT sophistiqué Deuterbear...

CISA Les vulnérabilités des routeurs D-Link sont...

Jeudi, l'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté deux vulnérabilités de sécurité affectant les routeurs D-Link à son catalogue CISA Known Exploited Vulnerabilities (KEV) en raison d'une exploitation active confirmée.....