Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Les entreprises taïwanaises et l'armée américaine...

Une fois de plus, le logiciel malveillant HiatusRAT est identifié comme une menace sérieuse pour les entreprises américaines et taïwanaises. Les acteurs de la menace ont commencé à utiliser des activités de reconnaissance et de ciblage supplémentaires, en plaçant des données...

Comment les entreprises réagissent-elles...

La réponse à la vulnérabilité de l'unité centrale d'Intel est un problème sérieux qui requiert l'attention des entreprises. Il s'agit d'une nouvelle faille de sécurité affectant les processeurs Intel, avec d'éventuelles...

NIST Cybersecurity for EV Charging...

L'administration Biden s'est fixé pour objectif d'assurer l'avenir de la recharge des véhicules électriques. Ces objectifs doivent être atteints à l'aide de cadres tels que le NIST Cybersecurity for EV...

Le Cyberboard américain va enquêter sur l'intrusion...

L'intrusion récente dans la messagerie électronique de Microsoft donne lieu à une enquête du conseil américain de la cybersécurité. Le Conseil d'examen de la cybersécurité (CSRB) des États-Unis a lancé cette enquête dans le cadre d'une étape clé vers l'amélioration de la cybersécurité. Cette intrusion,...

Réduire le temps - Tout s'accélère...

L'ère numérique se caractérise par une vérité incontestable : le changement. Qu'il s'agisse des progrès rapides de l'intelligence artificielle, de la découverte surprenante de nouvelles failles de sécurité ou de la...

Vivre dans la bulle informatique :...

Alors que nous sommes au cœur de l'été, également connu sous le nom de saison des bêtises de l'industrie informatique, les choses se sont sensiblement ralenties. Des équipes en demi-teinte résonnent dans les...

SonicWall publie un correctif pour les vulnérabilités...

SonicWall a publié un correctif urgent pour des vulnérabilités critiques dans ses suites logicielles Global Management System (GMS) et Analytics network reporting engine, après leur découverte par le NCC Group.....

Une nouvelle variante du logiciel malveillant TrueBot attaque...

Une nouvelle variante du logiciel malveillant TrueBot a été utilisée dans des attaques contre des organisations aux États-Unis et au Canada. Le logiciel malveillant est diffusé via une exécution de code à distance (RCE)...

Arnaques au clonage de voix par IA en...

Selon le rapport IdentityIQ 2022 Scam Report de l'IDIQ, on assiste à une recrudescence des escroqueries à l'aide de la technologie vocale de l'IA. Les escrocs sont désormais capables de créer des voix étonnamment réalistes,...

Avis juridique de la SEC à SolarWinds...

L'industrie de la cybersécurité a été secouée par la Securities and Exchange Commission (SEC), qui a émis des avis à l'intention des dirigeants de SolarWinds, l'un des principaux fournisseurs...

Décortiquer le risque de cybersécurité, la conformité...

Alors que les environnements informatiques ne cessent de gagner en complexité, la nécessité de maintenir la conformité devient de plus en plus cruciale, en particulier dans le domaine de la cybersécurité. C'est particulièrement vrai pour les administrateurs Linux,...