Archives des exploits de type Zero-Day - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Exploits « zero-day » : types, exemples et…

Points clés à retenir : votre scanner n'indique aucun problème. Votre cycle de correctifs est à jour. Mais tout cela ne sert à rien lorsqu'une faille est déjà exploitée et qu'aucune distribution n'a encore publié de...

La vulnérabilité de SmartScreen exploitée pour cibler...

Une société de cybersécurité a récemment détecté une faille dans Microsoft Defender SmartScreen et la qualifie de menace de type "zero-day". Les appareils ciblés sont infectés par le très dangereux logiciel malveillant DarkMe...

Urgent : Patch Atlassian Confluence Maintenant...

CISA, FBI et MS-ISAC conseillent vivement aux administrateurs de réseau d'appliquer rapidement des correctifs à leurs serveurs Atlassian Confluence afin de se protéger contre l'exploitation active d'une vulnérabilité de sécurité critique. Identifiée...

Postes de travail à risque : dévoiler les...

Récemment, le monde a été mis au courant d'une vulnérabilité majeure se cachant dans les thèmes Windows, étiquetée comme CVE-2023-38146. Cette vulnérabilité, appelée "ThemeBleed", a une cote de gravité élevée de 8,8 et a...