Archives sur la cybersécurité - Page 5 sur 19 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

8 étapes essentielles pour récupérer...

Lorsque vous découvrez que votre site web a été piraté, il est compréhensible que vous commenciez à paniquer. Mais il est préférable de planifier et de prendre des mesures immédiates pour...

Sécurisation des réseaux : S'adresser à pfSense...

Selon les récentes découvertes de Sonar, des failles de sécurité critiques sont apparues dans la solution de pare-feu open-source Netgate pfSense, largement utilisée, exposant potentiellement les appareils sensibles à l'exécution de commandes non autorisées. Ces vulnérabilités de pfSense, comprenant...

L'intersection de l'IdO et...

Les technologies sophistiquées de l'internet des objets (IdO) ont transformé les systèmes de cybersécurité dans les services financiers. Ils évoluent et s'améliorent en permanence. Prenons l'exemple des cartes de crédit : les banques commerciales ont considérablement réduit le risque de...

Malware RAT Krasue : Un nouveau...

Dans le domaine de la cybersécurité, une menace puissante et secrète appelée Krasue a fait surface. Ce cheval de Troie d'accès à distance s'infiltre silencieusement dans les systèmes Linux, ciblant principalement les entreprises de télécommunications depuis 2021.....

La CISA signale une faille dans Adobe ColdFusion...

Dans ce domaine dynamique de la cybersécurité, une menace persistante continue de peser sur les entreprises qui utilisent l'application ColdFusion d'Adobe. Malgré un correctif publié en mars, une faille de ColdFusion est...

Au-delà de l'hyperbole : Une approche réaliste...

Les discussions sur la cybersécurité se déroulent souvent dans le cadre de récits grandioses et alarmants : impact élevé", "critique", "vulnérabilité la plus dangereuse" - des expressions conçues pour faire les gros titres. La conversation se déroule à un niveau élevé, avertissant...

CACTUS Qlik Ransomware : Vulnérabilités...

Une campagne de cyberattaque baptisée CACTUS Qlik Ransomware a pris une place prépondérante dans les attaques de ransomware contre les systèmes de veille stratégique. Des chercheurs ont mis en garde contre des acteurs qui exploitent trois failles de sécurité de Qlik pour cibler...

Les piratages de la crypto-monnaie Lazarus estimés à...

Depuis 2017, les acteurs de la menace nord-coréenne ciblent de plus en plus le secteur des crypto-monnaies pour générer des revenus. Des rapports ont affirmé que l'élite dirigeante du pays et les...

Un pirate informatique russe coupable d'avoir...

Fait marquant, un Russe, Vladimir Dunaev, a avoué son implication dans la création et le déploiement du célèbre logiciel malveillant Trickbot. Trickbot, une suite de logiciels malveillants, a...

La transition vers CVSS v4.0...

Le Forum of Incident Response and Security Teams (FIRST) a officiellement publié la version 4.0 du Common Vulnerability Scoring System (CVSS). Cette nouvelle version intervient quatre ans après la publication...

Anonymous Sudan DDoS Attack Cloudflare...

Dans le cadre d'une récente vague de perturbations cybernétiques, l'insaisissable groupe de pirates informatiques Anonymous Sudan, qui se présente sous le nom de Storm-1359, a revendiqué la responsabilité de l'orchestration d'une attaque par déni de service distribué (DDoS) qui a temporairement mis hors service le site web de Cloudflare.....