Archives de la gestion de la vulnérabilité - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Hiérarchisation des vulnérabilités : étapes clés, facteurs…

Points clés à retenir : Seul 1 % des vulnérabilités (CVE) publiées en 2024 faisaient l'objet de preuves confirmées d'exploitation dans la nature, ce qui signifie que la plupart des alertes générées par votre scanner ne nécessitent pas d'intervention urgente. (VulnCheck)...

Automatisation de la gestion des vulnérabilités : étapes, outils...

Points clés L'automatisation de la gestion des vulnérabilités assure une sécurité continue sous Linux en regroupant l'analyse, la hiérarchisation et la correction au sein d'un seul flux de travail. Les deux principaux défis consistent à identifier les véritables vulnérabilités et à les corriger sans...

TuxCare obtient une triple reconnaissance de l'industrie...

Cette année, TuxCare a reçu d'importantes récompenses du secteur, avec les derniers prix de l'innovation décernés par le 23e Annual American Business Awards, le Cyber Defense Magazine (CDM) et les Netty Awards.....

La CISA et le FBI lancent une alerte...

Les vulnérabilités liées aux scripts intersites (XSS) restent une préoccupation majeure dans le paysage logiciel actuel, bien qu'elles puissent être évitées. La CISA et le FBI ont publié une alerte "Secure by Design" pour réduire...

CISA Les vulnérabilités des routeurs D-Link sont...

Jeudi, l'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté deux vulnérabilités de sécurité affectant les routeurs D-Link à son catalogue CISA Known Exploited Vulnerabilities (KEV) en raison d'une exploitation active confirmée.....

Le CSBR s'en prend à Microsoft à propos de Storm-0558...

Récemment, le Comité d'examen de la cybersécurité (CSBR) des États-Unis a fait part de ses inquiétudes quant à la manière dont Microsoft a géré les attaques Storm-0558, mettant en évidence d'importantes failles de sécurité qui ont permis à un groupe étatique basé en Chine...

Correctifs de sécurité de GitLab : Protéger votre...

GitLab a récemment publié des mises à jour de sécurité critiques afin d'améliorer la sécurité de son référentiel de code open-source largement utilisé et de sa plateforme de développement logiciel collaboratif DevOps. Ces correctifs de sécurité GitLab sont...