Archives sécurité - Page 5 de 7 - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Adobe Acrobat Sign utilisé pour...

Les cybercriminels ont trouvé un nouveau moyen de distribuer des logiciels malveillants voleurs d'informations à des utilisateurs peu méfiants en abusant d'Adobe Acrobat Sign, un service populaire de signature de documents en ligne. Les chercheurs d'Avast ont découvert que les...

Le ransomware Icefire cible les entreprises Linux...

Les chercheurs en cybersécurité de SentinelLabs ont découvert une nouvelle variante du ransomware Icefire, ciblant plus particulièrement les systèmes d'entreprise Linux. SentinelLabs a été le premier à détecter le logiciel malveillant, qui...

Plus de 700 paquets malveillants en source ouverte découverts...

Des chercheurs en sécurité ont découvert plus de 700 paquets open-source malveillants dans npm et PyPI. npm et PyPI sont parmi les dépôts de logiciels les plus utilisés au monde par les développeurs et les organisations. npm et...

Microsoft va retirer le diagnostic de support...

Microsoft a annoncé que son outil de diagnostic de support, MSDT, sera progressivement supprimé d'ici 2025. L'application Windows Diagnostic Data Viewer (DDV) remplacera l'outil, qui est utilisé par...

Dota 2 : une faille de haute sévérité...

Un mode de jeu dans Dota 2 exploite une vulnérabilité de haute sévérité, permettant aux attaquants d'exécuter du code à distance sur le système ciblé. La faille a été découverte en septembre 2022, mais...

Lazarus lance des attaques contre les ...

Une cyberattaque du Lazarus Group vise les secteurs de la recherche médicale et de l'énergie, ainsi que leurs partenaires de la chaîne d'approvisionnement, en exploitant des vulnérabilités connues trouvées dans des dispositifs Zimbra non corrigés, selon une étude de WithSecure.....

Les acteurs de la menace ciblent Bitwarden via...

Les acteurs de la menace ciblent Bitwarden par le biais de campagnes d'hameçonnage dans les publicités Google afin de voler les informations d'identification du coffre-fort des mots de passe des utilisateurs. Une version usurpée de Bitwarden a été créée de manière experte pour ressembler...

Kaspersky signale Wroba.o à Google...

Kaspersky a découvert une nouvelle application malveillante connue sous le nom de Wroba.o qui utilise le détournement de DNS pour voler les informations personnelles et financières des victimes. L'application, découverte dans le Google Play Store, se fait passer pour...

Les chercheurs de Cybernews utilisent ChatGPT pour...

L'équipe de recherche de Cybernews a observé que le chatbot ChatGPT, alimenté par l'IA, peut fournir des instructions étape par étape sur la manière de pirater des sites web. Lorsque les chercheurs ont interrogé l'IA sur certaines vulnérabilités d'un...

MasquerAds : La campagne de logiciels malveillants qui escroque...

Selon un rapport de Guardio Labs, le logiciel malveillant "MasquerAds" cible les organisations, les GPU et les portefeuilles de crypto-monnaie en utilisant la plateforme Google Ads pour diffuser des logiciels malveillants aux utilisateurs qui recherchent des produits logiciels populaires.....

Eufy sous le feu des critiques pour la caméra...

Eufy, une marque de caméras de sécurité Anker, est sous le feu des critiques depuis un certain temps en raison de problèmes de sécurité concernant les images téléchargées, ce qu'elle a récemment admis. Eufy a reçu beaucoup...