Archives des vulnérabilités de sécurité - Page 13 de 13 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Des attaquants exploitent le code du pare-feu de Sophos...

Sophos a averti que des pirates exploitent une faille de sécurité critique par injection de code dans le produit Firewall de l'entreprise. Les attaquants exploitent la faille dans la nature. La vulnérabilité est...

Les gangs de ransomware Quantum et BlackCat s'introduisent...

Selon des chercheurs en sécurité d'AdvIntel, des gangs de ransomware tels que Quantum et BlackCat utilisent désormais le malware Emotet dans leurs attaques. Emotet a commencé comme cheval de Troie bancaire en 2014 et...

Rockstar Games confirme que GTA 6...

Un pirate informatique a accédé aux serveurs internes de Rockstar Games et a volé 3 Go d'images, de photos et de code source de GTA 6. Le pirate, qui était...

Le fil d'actualité Edge de Microsoft exploité...

Les chercheurs en sécurité de Malwarebytes ont découvert une campagne de malvertising en cours qui injecte des publicités dans le fil d'actualité Edge de Microsoft, redirigeant les victimes potentielles vers des sites web qui font la promotion d'escroqueries au support technique. La menace...

Des pirates exploitent les serveurs WebLogic d'Oracle...

La société de cybersécurité Trend Micro a découvert une campagne de logiciels malveillants dans laquelle des acteurs de la menace exploitent les vulnérabilités de sécurité du serveur Oracle WebLogic pour diffuser des logiciels malveillants de minage de crypto-monnaie. L'un des logiciels malveillants...

Des pirates exploitent activement le jour zéro de WordPress...

Wordfence, une société spécialisée dans la sécurité de WordPress, a mis en garde contre une vulnérabilité WordPress de type "zero-day" qui est actuellement exploitée par des pirates. Le bug se trouve dans un plugin WordPress appelé BackupBuddy. BackupBuddy est...