Archives sécurité - Page 4 de 7 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Trellix fait le point sur les nouveaux cybercriminels...

Trellix, une société de cybersécurité, a fourni des informations détaillées sur le mode opératoire d'un nouveau gang de cybercriminels appelé "Read The Manual" Locker. Le groupe propose des ransomware-as-a-service (RaaS) à...

Le groupe Lazarus cible de nouveaux secteurs...

Selon l'entreprise de cybersécurité Kaspersky, le célèbre groupe de menace nord-coréen Lazarus Group a changé d'orientation et actualisé ses tactiques dans le cadre d'une campagne baptisée DeathNote. Alors que...

Les appareils domestiques intelligents Nexx vulnérables...

Une poignée de failles dans les gadgets domestiques intelligents de Nexx, que les pirates peuvent exploiter, mettrait en danger plus de 40 000 locaux résidentiels et commerciaux. Cela leur permet de déverrouiller...

Quand l'information est-elle "trop"...

Vous avez certainement remarqué la tendance - elle est difficile à manquer si vous avez été attentif. Les changelogs sont de plus en plus rares, surtout depuis environ un an....

Attaque de la chaîne d'approvisionnement sur 3CX...

Deux sociétés de sécurité ont détecté une attaque de la chaîne d'approvisionnement contre 3CX, un célèbre fournisseur de logiciels de communication. Le logiciel malveillant a infecté le client Windows Electron, mais seulement pour les...

La boîte à outils AlienFox utilisée pour voler...

Selon SentinelLabs, une nouvelle boîte à outils modulaire, AlienFox, permet à des acteurs malveillants de collecter des informations d'identification auprès de plusieurs fournisseurs de services en nuage. L'ensemble d'outils est disponible à la vente et principalement distribué sur Telegram...

De nombreux logiciels malveillants ciblent Cacti...

Les experts en cybersécurité ont récemment constaté une augmentation significative de l'activité des réseaux de zombies qui propagent des logiciels malveillants et attaquent les appareils réseau vulnérables. Ces attaques transmettent les logiciels malveillants ShellBot et Moobot...

Les fraudeurs fiscaux utilisent le cheval de Troie Emotet...

Selon Malwarebytes, les fraudeurs fiscaux sont de plus en plus nombreux à utiliser le "cheval de Troie Emotet" pour mener à bien leurs opérations. Il est capable d'intercepter le trafic réseau et de voler des...

Tesla, Microsoft Teams et d'autres piratés...

Lors de la deuxième journée de Pwn2Own Vancouver 2023, un groupe de chercheurs en sécurité a exploité dix vulnérabilités de type "zero-day" dans divers produits, gagnant ainsi 475 000 dollars au total. La Tesla Model 3, le logiciel Teams de Microsoft...

Nouvelle variante du voleur BlackGuard...

L'équipe AT&T Alien Labs a découvert une nouvelle version du voleur BlackGuard avec des fonctionnalités supplémentaires telles que la propagation USB, des mécanismes de persistance, le chargement en mémoire de nouvelles charges utiles et le ciblage d'autres...

ReliaQuest détecte un incident de sécurité causé...

ReliaQuest a découvert un incident de sécurité causé par le cheval de Troie bancaire QBot dans l'environnement d'un client. Un acteur de la menace a accédé au réseau par le biais d'un...