Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

FBI, CISA et HHS avertissent...

Le FBI et l'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) ont lancé un avertissement concernant un nouveau gang de ransomware connu sous le nom de Royal ransomware. Le ransomware est un type de...

Périphériques de stockage QNAP non corrigés exposés...

Censys, une société de sécurité, a averti que jusqu'à 29 000 dispositifs de stockage en réseau fabriqués par QNAP, basé à Taiwan, sont vulnérables à des attaques par injection SQL facilement exécutées, permettant un contrôle complet à des personnes non authentifiées....

Le ransomware ESXiArgs cible les...

Des administrateurs, des hébergeurs et le Comité d'intervention en cas d'urgence informatique (CERT-FR) ont mis en garde contre une nouvelle attaque de ransomware nommée ESXiArgs qui cible les serveurs VMware ESXi qui n'ont pas été...

Bitdefender publie un décrypteur pour MegaCortex...

Les experts de Bitdefender ont créé un décrypteur universel pour les victimes de la famille de ransomwares MegaCortex. MegaCortex est utilisé depuis au moins janvier 2019, et certains des acteurs qui...

La Vice Society utilise un ransomware personnalisé...

Les chercheurs de SentinelOne ont découvert que le groupe Vice Society a publié PolyVice, un ransomware personnalisé qui utilise un schéma de chiffrement fiable basé sur les algorithmes NTRUEncrypt et ChaCha20-Poly1305. Le PolyVice est...

Des chercheurs découvrent des outils similaires entre...

Selon les chercheurs en sécurité de SentinelOne, le gang de ransomware relativement nouveau appelé Black Basta partage des outils et peut-être du personnel avec le célèbre groupe de pirates FIN7. Les chercheurs ont pu...

Les pirates de Cranefly exploitent Microsoft IIS...

Microsoft Internet Information Services (IIS), un serveur web qui permet l'hébergement de sites et d'applications web, est exploité par le groupe de pirates Cranefly pour déployer et contrôler des logiciels malveillants sur...

Bitdefender free decryptor for LockerGoga...

Bitdefender a publié un décrypteur gratuit, censé aider les victimes du ransomware LockerGoga à restaurer leurs fichiers sans avoir à payer de rançon. Le décrypteur a été développé grâce à...

Exfiltration de données : Le nouveau et...

Les ransomwares sont devenus une menace si courante ces dernières années que les entreprises s'attendent à être confrontées un jour ou l'autre à une attaque. Néanmoins, l'absence de mesures adéquates de la part des...