Le fil de l’actualité
Sujets
5 publications
Brève · Sécurité
Des attaquants ont exploité les failles PHP2Shell contre des passerelles Check Point vulnérables et déployé un logiciel d’effacement sur des hôtes VMware ESXi, selon BleepingComputer.
Brève · Sécurité
La CISA demande aux agences fédérales de corriger une faille d'élévation de privilèges du noyau Linux jugée grave. Des attaquants la combinent aux failles PHP2Shell dans la nature.
Brève · Sécurité
Des attaquants ont exploité les deux failles d’exécution de code à distance PHP, CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom PHP2Shell. Les serveurs PHP non corrigés restent vulnérables.
Analyse · Sécurité
Comment fonctionnent CVE-2026-109618 et CVE-2026-109619, pourquoi un contrôle de version induit en erreur, et comment tester vos serveurs avant d'être touché.
Brève · Sécurité
PHP a publié des correctifs d'urgence pour deux failles d'exécution de code à distance, PHP2Shell. Amazon affirme que les attaquants ont commencé à les exploiter quatre jours avant la publication des correctifs.