Archives de l'attaque de la chaîne d'approvisionnement - TuxCare

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Série de blogs

Attaque de la chaîne d'approvisionnement

Qu'est-ce que le « slopsquatting » ? Comment l'IA...

Clé...

Comment les attaquants exploitent les points d'entrée...

Les attaques contre la chaîne d'approvisionnement sont de plus en plus préoccupantes, notamment en raison de l'essor des logiciels libres et des bibliothèques dans divers langages de programmation. Ces attaques exploitent les vulnérabilités de la chaîne d'approvisionnement...

Le CERT-UA signale la campagne SickSync : Données...

Récemment, le Computer Emergency Response Team of Ukraine cybersecurity (CERT-UA) a émis un avertissement concernant une campagne de cyberespionnage ciblée nommée SickSync, orchestrée par un groupe identifié comme UAC-0020 ou Vermin.....

Naviguer dans les menaces de la chaîne d'approvisionnement à source ouverte :...

Dans le monde des affaires actuel, les entreprises sont déterminées à créer des logiciels plus rapidement que jamais. Les développeurs sont soumis à une pression énorme pour livrer rapidement des produits aux clients. Pour accélérer ce processus, les développeurs...

Les dépôts GitHub victimes d'une...

Dans un paysage numérique truffé de vulnérabilités, un phénomène récent et déconcertant est apparu. Les dépôts GitHub, à la base de nombreux projets logiciels, ont été victimes d'un...