Archives des chaînes d'approvisionnement en logiciels - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Comment les attaquants exploitent les points d'entrée...

Les attaques contre la chaîne d'approvisionnement sont de plus en plus préoccupantes, notamment en raison de l'essor des logiciels libres et des bibliothèques dans divers langages de programmation. Ces attaques exploitent les vulnérabilités de la chaîne d'approvisionnement...

Alerte : NuGet Package SeroXen RAT...

Dans un récent problème de sécurité, un paquet NuGet trompeur menace les développeurs .NET de déployer SeroXen RAT, un cheval de Troie nuisible pour l'accès à distance. Le cadre .NET n'étant pas...

Sécuriser votre approvisionnement en Java...

L'écosystème du développement logiciel est plus interconnecté que jamais. Avec un nombre incalculable de langages, de bibliothèques et de dépendances, il devient incroyablement difficile de les gérer tous efficacement, en particulier du point de vue de la sécurité....