Le fil de l’actualité
Sujets
22 publications · Page 1 sur 2
Brève · Sécurité
La CISA affirme que des attaquants ont commencé à exploiter une faille GitLab de gravité maximale corrigée plus tôt ce mois-ci. Le résumé ne donne aucun détail sur les versions touchées ni sur l'ampleur.
Brève · Sécurité
Cisco a publié des correctifs pour une faille zero-day de déni de service touchant les logiciels ASA et FTD. Des attaquants l'exploitent déjà pour faire planter à distance des pare-feu vulnérables.
Brève · Sécurité
La CISA demande aux agences fédérales de corriger une faille d'élévation de privilèges du noyau Linux jugée grave. Des attaquants la combinent aux failles PHP2Shell dans la nature.
Brève · Sécurité
Tailscale affirme que son équipe de sécurité corrige près d'une douzaine de vulnérabilités dans son implémentation SSH. Les failles pourraient permettre le vol d'identifiants, des plantages de serveurs et une élévation de privilèges root.
Brève · Sécurité
Des attaquants ont exploité les deux failles d’exécution de code à distance PHP, CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom PHP2Shell. Les serveurs PHP non corrigés restent vulnérables.
Analyse · Sécurité
Comment fonctionnent CVE-2026-109618 et CVE-2026-109619, pourquoi un contrôle de version induit en erreur, et comment tester vos serveurs avant d'être touché.
Brève · Sécurité
PHP a publié des correctifs d'urgence pour deux failles d'exécution de code à distance, PHP2Shell. Amazon affirme que les attaquants ont commencé à les exploiter quatre jours avant la publication des correctifs.
Brève · Sécurité
Drupal a publié des correctifs pour deux failles critiques pouvant permettre l'exécution de code à distance sur toute version prise en charge. Le projet prévient que des exploits pourraient apparaître bientôt.
Analyse · Sécurité
Comment prouver qu'une boutique Magento ou Adobe Commerce est corrigée, chasser les webshells et les gabarits modifiés, et déployer le correctif BlockStrap sans casser la vitrine.
Brève · Sécurité
Le logiciel espion Candiru a atteint des appareils d'Al Jazeera Media Network par des publicités ciblées. L'attaque ne demandait que l'affichage de la publicité malveillante, sans clic.
Analyse · Sécurité
Les 72 premières heures après une faille zero-day exploitée sur un VPN, une passerelle ou un pare-feu : exposition, vérifications, confinement et preuves à conserver.
Brève · Sécurité
BeyondTrust demande à ses clients de corriger une faille critique de Remote Support, exploitée comme zero-day depuis la fin août.