Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Outils de sécurité de la chaîne logistique logicielle...

Points clés à retenir : la plupart des outils de sécurité de la chaîne logistique logicielle vous indiquent ce qui s'est déjà glissé dans votre version, mais ils sont bien moins nombreux à empêcher que cela n'arrive dès le départ. Le...

Comment les attaquants exploitent les points d'entrée...

Les attaques contre la chaîne d'approvisionnement sont de plus en plus préoccupantes, notamment en raison de l'essor des logiciels libres et des bibliothèques dans divers langages de programmation. Ces attaques exploitent les vulnérabilités de la chaîne d'approvisionnement...

PyPI Malicious Package Uploads Used...

À la lumière des récentes activités cybercriminelles, l'inscription de nouveaux utilisateurs sur la plateforme PyPI a été interrompue. Actuellement, une augmentation des téléchargements de paquets malveillants sur PyPI est considérée comme la raison...