Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Atténuer les vulnérabilités d'Ivanti : La CISA émet...

Ces derniers temps, le paysage de la cybersécurité a connu une recrudescence des menaces visant les solutions Ivanti Connect Secure et Ivanti Policy Secure. L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a...

La violation des données de HealthEC affecte 4,5...

Dans le paysage en constante évolution de la cybersécurité des soins de santé, la récente violation de données chez HealthEC LLC a provoqué une onde de choc dans le secteur, affectant près de 4,5 millions de personnes ayant reçu des soins par l'intermédiaire de...

Google Cloud corrige une escalade de privilèges...

Récemment, Google Cloud a corrigé une vulnérabilité de sécurité de gravité moyenne qui pourrait potentiellement être exploitée par des attaquants ayant accès à un cluster Kubernetes. Cette faille, découverte et signalée par Palo Alto Networks...

Comprendre l'attaque Terrapin : A...

Des chercheurs de l'Université de la Ruhr à Bochum ont découvert une nouvelle menace pour la sécurité d'OpenSSH, connue sous le nom d'attaque Terrapin. Cette attaque sophistiquée manipule les numéros de séquence pendant le processus de...

La CISA signale une faille dans Adobe ColdFusion...

Dans ce domaine dynamique de la cybersécurité, une menace persistante continue de peser sur les entreprises qui utilisent l'application ColdFusion d'Adobe. Malgré un correctif publié en mars, une faille de ColdFusion est...

Attaque de LogoFAIL : Une plongée en profondeur...

Une nouvelle menace est apparue, provoquant une onde de choc dans le secteur de la cybersécurité : l'attaque LogoFAIL. Cette vulnérabilité cible les composants d'analyse d'images dans le code UEFI, affectant une multitude d'appareils...

Atlassian émet un avertissement sur Confluence...

Atlassian a publié un avertissement concernant une vulnérabilité de Confluence qui pourrait exposer votre système à des attaques de destruction de données. Cette vulnérabilité, identifiée comme CVE-2023-22518, est un problème de contournement d'authentification avec un...

CISA et HHS Cybersecurity Healthcare...

CISA et HHS ont uni leurs forces pour discuter des défis en matière de cybersécurité auxquels est confronté le secteur américain des soins de santé et de la santé publique (HPH). Cette discussion a pour but d'aborder ces défis et d'explorer comment...

Vulnérabilités de haute sévérité corrigées dans...

L'équipe de sécurité d'Ubuntu a publié de nouvelles mises à jour pour Ubuntu 16.04 et Ubuntu 18.04, qui corrigent plusieurs vulnérabilités de haute sévérité découvertes dans le noyau Linux. Les deux systèmes d'exploitation ayant atteint...

Urgent : Patch Atlassian Confluence Maintenant...

CISA, FBI et MS-ISAC conseillent vivement aux administrateurs de réseau d'appliquer rapidement des correctifs à leurs serveurs Atlassian Confluence afin de se protéger contre l'exploitation active d'une vulnérabilité de sécurité critique. Identifiée...

Vulnérabilité critique du serveur VMware vCenter...

VMware a récemment publié d'importantes mises à jour de sécurité pour corriger une vulnérabilité critique dans son serveur vCenter, qui est un composant crucial pour la gestion de l'infrastructure virtualisée. Cette mise à jour est essentielle pour...