Archives des renseignements sur les menaces - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

La faille du serveur GitHub est à l'origine d'une...

Des développements récents ont mis en évidence une faille de sécurité critique dans GitHub Enterprise Server, soulignant l'importance de mesures proactives pour garantir l'intégrité des plateformes d'hébergement de code. Jetons un coup d'œil...

Faille du serveur MS Exchange : Keylogger...

Un acteur malveillant non identifié a récemment révélé qu'il exploitait les vulnérabilités de Microsoft Exchange Server pour infiltrer les systèmes à l'aide d'un logiciel malveillant enregistreur de frappe, ciblant diverses entités en Afrique et au...

Attaques d'espionnage APT29 : Microsoft émet...

Dans une récente annonce, Microsoft a lancé un avertissement concernant les activités croissantes d'APT29, un groupe de cybermenaces parrainé par l'État russe. Ce groupe, connu pour son implication dans des attaques d'espionnage...

Le FBI et la CISA mettent en garde contre...

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et le Federal Bureau of Investigation (FBI) ont lancé un avertissement contre la menace du ransomware Rhysida. Selon le FBI et la CISA...

La faille de WinRAR expose les...

Ces derniers temps, les experts en sécurité ont détecté une recrudescence des cybermenaces liées à l'exploitation d'une vulnérabilité connue, CVE-2023-38831, dans WinRAR, un outil d'archivage de fichiers largement utilisé pour...