Messages récents

1

News / [CERT-AVIS]Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

« Dernier message par igor51 le Aujourd'hui à 03:00:49 »

Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Source: Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

2

News / [CERT-AVIS]Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le Hier à 20:03:19 »

Multiples vulnérabilités dans PHP (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Source: Multiples vulnérabilités dans PHP (21 octobre 2026)

3

News / [SecList]Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

« Dernier message par igor51 le Hier à 18:12:52 »

Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

We discuss the incident involving the leak of information about vulnerabilities CVE-2026-109618 and CVE-2026-109619. Kaspersky solutions detect the PHP2Shell exploit: we’ll walk you through examples using KEDR, KATA, and KES.
Source: Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

4

News / [kreb]Widespread PHP Flaw May Cause Many Site Outages Today

« Dernier message par igor51 le Hier à 18:11:29 »

Widespread PHP Flaw May Cause Many Site Outages Today

Expect to see quite a few websites serving "404" or "Page Not Found" errors today: Nearly 70 percent of websites need to update their core software to fix a pair of vulnerabilities that allow an attacker to seize full control over affected servers. Experts say there are working exploits for the flaws, and that these critical bugs are already being exploited in the wild.
Source: Widespread PHP Flaw May Cause Many Site Outages Today

5

Alertes CERT / [CERT-FR][Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le Hier à 17:03:08 »

[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

**[Mise à jours du 21 octobre 2026]** Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent à un attaquant de provoquer une exécution de code arbitraire à distance. **[Publication Initiale]** Le 20...
Source: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

6

News / [CERT-AVIS]Vulnérabilité dans Mattermost Server (19 octobre 2026)

« Dernier message par igor51 le Hier à 14:01:16 »

Vulnérabilité dans Mattermost Server (19 octobre 2026)

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Vulnérabilité dans Mattermost Server (19 octobre 2026)

7

Alertes CERT / [CERT-FR]Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le Hier à 13:01:43 »

Multiples vulnérabilités dans PHP (21 octobre 2026)

Le 20 octobre 2026, PHP a publié une communication concernant deux vulnérabilités critiques. L'éditeur annonce la disponibilité des correctifs de sécurité pour le 21 octobre 2026 à 16h00 heure de Paris (14h00 UTC). Pour les versions de PHP 5.x, 6.x, 7.x, 8.0.x et 8.1.x , dont l'éditeur n'assure...
Source: Multiples vulnérabilités dans PHP (21 octobre 2026)

8

News / [Eset]Is the ad a scam? How to tell before you click

« Dernier message par igor51 le Hier à 08:00:40 »

Is the ad a scam? How to tell before you click

You can trust a social media platform and still get scammed by an ad running on it

Source: Is the ad a scam? How to tell before you click

9

News / [CERT-AVIS]Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)

« Dernier message par igor51 le Hier à 07:02:52 »

Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)

10

News / [SecList]Operation FlashHole: Lazarus breaks security, defies control

« Dernier message par igor51 le Hier à 05:00:41 »

Operation FlashHole: Lazarus breaks security, defies control

Kaspersky researchers analyze Operation FlashHole – a recent complex attack by Lazarus, involving a sophisticated malware set, watering-hole technique and abuse of CrossWeb EX financial security software.
Source: Operation FlashHole: Lazarus breaks security, defies control