Messages récents

1

Alertes CERT / [CERT-FR][Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 17:02:47 »

[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

**[Mise à jour du 22 octobre 2026]** Le CERT-FR a connaissance de preuves de concept pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619 pour des déploiements spécifique de PHP. **[Mise à jour du 21 octobre 2026]** Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP...
Source: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

2

News / [CERT-AVIS]Vulnérabilité dans Traefik (21 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 16:02:54 »

Vulnérabilité dans Traefik (21 octobre 2026)

Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Vulnérabilité dans Traefik (21 octobre 2026)

3

News / [CERT-AVIS]Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 10:02:40 »

Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

4

News / [SecList]How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

« Dernier message par igor51 le Aujourd'hui à 08:05:25 »

How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Kaspersky GReAT experts discovered a new UEFI bootkit, BlackX. It exploits the Baton Drop vulnerability (CVE-2022-21894) and is similar to the BlackLotus bootkit.
Source: How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

5

News / [CERT-AVIS]Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 03:00:49 »

Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

6

News / [CERT-AVIS]Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le Hier à 20:03:19 »

Multiples vulnérabilités dans PHP (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans PHP (21 octobre 2026)

7

News / [SecList]Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

« Dernier message par igor51 le Hier à 18:12:52 »

Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

We discuss the incident involving the leak of information about vulnerabilities CVE-2026-109618 and CVE-2026-109619. Kaspersky solutions detect the PHP2Shell exploit: we’ll walk you through examples using KEDR, KATA, and KES.
Source: Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

8

News / [kreb]Widespread PHP Flaw May Cause Many Site Outages Today

« Dernier message par igor51 le Hier à 18:11:29 »

Widespread PHP Flaw May Cause Many Site Outages Today

Expect to see quite a few websites serving "404" or "Page Not Found" errors today: Nearly 70 percent of websites need to update their core software to fix a pair of vulnerabilities that allow an attacker to seize full control over affected servers. Experts say there are working exploits for the flaws, and that these critical bugs are already being exploited in the wild.
Source: Widespread PHP Flaw May Cause Many Site Outages Today

9

Alertes CERT / [CERT-FR][Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le Hier à 17:03:08 »

[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

**[Mise à jours du 21 octobre 2026]** Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent à un attaquant de provoquer une exécution de code arbitraire à distance. **[Publication Initiale]** Le 20...
Source: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

10

News / [CERT-AVIS]Vulnérabilité dans Mattermost Server (19 octobre 2026)

« Dernier message par igor51 le Hier à 14:01:16 »

Vulnérabilité dans Mattermost Server (19 octobre 2026)

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Vulnérabilité dans Mattermost Server (19 octobre 2026)