Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Le dragon Camaro exploite le réseau TP-Link...

Check Point Research a publié un rapport sur les activités de Camaro Dragon, un groupe de menaces persistantes avancées (APT) parrainé par l'État chinois, qui utilisait un implant personnalisé pour compromettre...

La campagne BatLoader encourage les faux ChatGPT...

Les experts de l'unité de réponse aux menaces (TRU) d'eSentire ont découvert une campagne BatLoader en cours qui utilise les annonces de recherche Google pour conduire les consommateurs imprudents vers de fausses pages web vantant des services basés sur l'IA tels que...

Amélioration de la gestion des PPAs dans Ubuntu...

Canonical a confirmé le développement d'une nouvelle méthode de gestion des PPA (Personal Packaging Archives) dans la prochaine version d'Ubuntu 23.10 (Mantic Minotaur). Le développement d'Ubuntu 23.10 a commencé...

Capterra révèle une hausse des...

Selon une récente étude de Capterra, 61 % des entreprises américaines ont subi des répercussions importantes à la suite de vulnérabilités dans la chaîne d'approvisionnement des logiciels au cours de l'année écoulée, ce qui souligne...

La campagne "Operation DreamJob" de Lazarus vise...

ESET a découvert une nouvelle campagne Lazarus dans le cadre de l'"Opération DreamJob", marquant le premier cas de logiciel malveillant ciblant les utilisateurs de Linux et vérifiant la participation de Lazarus à l'assaut récent de la chaîne d'approvisionnement...

Rôle de l'IA dans le contenu...

Une étude de NewsGuard a révélé l'utilisation de l'intelligence artificielle (IA) dans la production de fermes de contenu qui non seulement manquent d'utilité mais restreignent également l'accès à du matériel réel et important....

Un Russe inculpé pour avoir exploité des ...

Denis Gennadievich Kulkov, un ressortissant russe soupçonné d'être à la tête d'une entreprise rentable de vérification de cartes de crédit volées d'une valeur de plusieurs dizaines de millions de dollars, a été inculpé par le Département...

Des groupes de ransomware exploitent des vulnérabilités...

Microsoft a lancé un avertissement concernant deux gangs de cybercriminels qui exploitent agressivement les vulnérabilités de PaperCut, un programme de gestion d'impression très répandu. Les groupes en question sont un ransomware-as-a-service Clop...

Les réinitialisations de mots de passe coûteront...

Selon une récente analyse de MyCena Security Solutions, les réinitialisations de mots de passe pourraient coûter aux entreprises du Financial Times Stock Exchange (FTSE 100) plus de 156 millions de dollars chaque mois. Selon l'étude, 56%...

Le logiciel malveillant ViperSoftX cible les...

Des chercheurs en cybersécurité ont lancé un avertissement au sujet de ViperSoftX, un virus voleur d'informations qui a infecté un grand nombre de personnes et d'entreprises utilisant Windows. Selon Trend Micro, le virus...

Plus de la moitié des...

Une étude menée par ESET révèle que 56% des appareils de réseau d'entreprise de seconde main contiennent encore des données sensibles de l'entreprise. L'éditeur de solutions de sécurité a acheté 16 routeurs recyclés et a constaté que neuf d'entre eux...