Opérations de sécurité Archives - Page 3 de 9 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Trellix fait le point sur les nouveaux cybercriminels...

Trellix, une société de cybersécurité, a fourni des informations détaillées sur le mode opératoire d'un nouveau gang de cybercriminels appelé "Read The Manual" Locker. Le groupe propose des ransomware-as-a-service (RaaS) à...

Faille liée à Spectre dans le noyau Linux ...

L'équipe de réponse à la sécurité des produits de Google a découvert une vulnérabilité liée à Spectre dans la version 6.2 du noyau Linux, élargissant ainsi la menace posée par le bogue qui...

Une campagne d'hameçonnage vise les...

Alors que la saison des impôts aux États-Unis touche à sa fin, Microsoft met en garde contre une nouvelle tentative d'hameçonnage ciblant les sociétés de comptabilité et les préparateurs d'impôts....

Les utilisateurs du navigateur Chromium ciblés par...

Les chercheurs en sécurité de Trustwave SpiderLabs ont découvert une nouvelle souche de logiciels malveillants appelée Rilide, qui cible spécifiquement les utilisateurs de navigateurs basés sur Chromium, notamment Google Chrome, Microsoft Edge, Brave Browser et Opera.....

Questions CISA Systèmes de contrôle industriel (ICS)...

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié huit avis concernant les vulnérabilités des systèmes de contrôle industriel (ICS) dans les produits de Hitachi Energy, mySCADA Technologies, Industrial Control...

Des sites web WordPress compromis à Balad...

Selon Sucuri, une campagne persistante ciblant "toutes les vulnérabilités connues et récemment découvertes des thèmes et des plugins" a permis de pirater environ un million de sites Web WordPress. Les chercheurs ont appelé cette campagne...

La place de marché des pirates de Genesis a été fermée...

Genesis, une célèbre place de marché pour pirates informatiques, a été démantelée par une opération multinationale d'application de la loi menée dans 17 pays. Il a été découvert que la place de marché vendait l'accès à des millions de PC de victimes obtenus...

Des chercheurs découvrent des vulnérabilités critiques dans...

Des chercheurs en sécurité de la société de cybersécurité Wiz ont découvert un nouveau type d'attaque qui permet aux pirates de contourner l'authentification et de prendre le contrôle des comptes d'utilisateurs dans diverses applications Microsoft. La recherche...

Les pirates informatiques font évoluer les techniques...

Selon une récente campagne menée par Earth Preta, les pirates d'État alignés sur la Chine sont de plus en plus habiles à contourner les solutions de sécurité. L'acteur de la menace est actif depuis au moins...

Tesla, Microsoft Teams et d'autres piratés...

Lors de la deuxième journée de Pwn2Own Vancouver 2023, un groupe de chercheurs en sécurité a exploité dix vulnérabilités de type "zero-day" dans divers produits, gagnant ainsi 475 000 dollars au total. La Tesla Model 3, le logiciel Teams de Microsoft...

Nouvelle variante du voleur BlackGuard...

L'équipe AT&T Alien Labs a découvert une nouvelle version du voleur BlackGuard avec des fonctionnalités supplémentaires telles que la propagation USB, des mécanismes de persistance, le chargement en mémoire de nouvelles charges utiles et le ciblage d'autres...