Messages récents

51

News / [CERT-AVIS]Vulnérabilité dans Traefik (21 octobre 2026)

« Dernier message par igor51 le octobre 22, 2026, 16:02:54 »

Vulnérabilité dans Traefik (21 octobre 2026)

Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Source: Vulnérabilité dans Traefik (21 octobre 2026)

52

News / [CERT-AVIS]Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

« Dernier message par igor51 le octobre 22, 2026, 10:02:40 »

Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

53

News / [SecList]How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

« Dernier message par igor51 le octobre 22, 2026, 08:05:25 »

How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Kaspersky GReAT experts discovered a new UEFI bootkit, BlackX. It exploits the Baton Drop vulnerability (CVE-2022-21894) and is similar to the BlackLotus bootkit.
Source: How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

54

News / [CERT-AVIS]Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

« Dernier message par igor51 le octobre 22, 2026, 03:00:49 »

Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

55

News / [CERT-AVIS]Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 20:03:19 »

Multiples vulnérabilités dans PHP (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans PHP (21 octobre 2026)

56

News / [SecList]Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

« Dernier message par igor51 le octobre 21, 2026, 18:12:52 »

Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

We discuss the incident involving the leak of information about vulnerabilities CVE-2026-109618 and CVE-2026-109619. Kaspersky solutions detect the PHP2Shell exploit: we’ll walk you through examples using KEDR, KATA, and KES.
Source: Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

57

News / [kreb]Widespread PHP Flaw May Cause Many Site Outages Today

« Dernier message par igor51 le octobre 21, 2026, 18:11:29 »

Widespread PHP Flaw May Cause Many Site Outages Today

Expect to see quite a few websites serving "404" or "Page Not Found" errors today: Nearly 70 percent of websites need to update their core software to fix a pair of vulnerabilities that allow an attacker to seize full control over affected servers. Experts say there are working exploits for the flaws, and that these critical bugs are already being exploited in the wild.
Source: Widespread PHP Flaw May Cause Many Site Outages Today

58

Alertes CERT / [CERT-FR][Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 17:03:08 »

[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

**[Mise à jours du 21 octobre 2026]** Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent à un attaquant de provoquer une exécution de code arbitraire à distance. **[Publication Initiale]** Le 20...
Source: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

59

News / [CERT-AVIS]Vulnérabilité dans Mattermost Server (19 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 14:01:16 »

Vulnérabilité dans Mattermost Server (19 octobre 2026)

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Vulnérabilité dans Mattermost Server (19 octobre 2026)

60

Alertes CERT / [CERT-FR]Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 13:01:43 »

Multiples vulnérabilités dans PHP (21 octobre 2026)

Le 20 octobre 2026, PHP a publié une communication concernant deux vulnérabilités critiques. L'éditeur annonce la disponibilité des correctifs de sécurité pour le 21 octobre 2026 à 16h00 heure de Paris (14h00 UTC). Pour les versions de PHP 5.x, 6.x, 7.x, 8.0.x et 8.1.x , dont l'éditeur n'assure...
Source: Multiples vulnérabilités dans PHP (21 octobre 2026)