Messages récents

11

News / [SecList]Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

« Dernier message par igor51 le octobre 21, 2026, 18:12:52 »

Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

We discuss the incident involving the leak of information about vulnerabilities CVE-2026-109618 and CVE-2026-109619. Kaspersky solutions detect the PHP2Shell exploit: we’ll walk you through examples using KEDR, KATA, and KES.
Source: Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

12

News / [kreb]Widespread PHP Flaw May Cause Many Site Outages Today

« Dernier message par igor51 le octobre 21, 2026, 18:11:29 »

Widespread PHP Flaw May Cause Many Site Outages Today

Expect to see quite a few websites serving "404" or "Page Not Found" errors today: Nearly 70 percent of websites need to update their core software to fix a pair of vulnerabilities that allow an attacker to seize full control over affected servers. Experts say there are working exploits for the flaws, and that these critical bugs are already being exploited in the wild.
Source: Widespread PHP Flaw May Cause Many Site Outages Today

13

Alertes CERT / [CERT-FR][Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 17:03:08 »

[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

**[Mise à jours du 21 octobre 2026]** Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent à un attaquant de provoquer une exécution de code arbitraire à distance. **[Publication Initiale]** Le 20...
Source: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)

14

News / [CERT-AVIS]Vulnérabilité dans Mattermost Server (19 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 14:01:16 »

Vulnérabilité dans Mattermost Server (19 octobre 2026)

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Source: Vulnérabilité dans Mattermost Server (19 octobre 2026)

15

Alertes CERT / [CERT-FR]Multiples vulnérabilités dans PHP (21 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 13:01:43 »

Multiples vulnérabilités dans PHP (21 octobre 2026)

Le 20 octobre 2026, PHP a publié une communication concernant deux vulnérabilités critiques. L'éditeur annonce la disponibilité des correctifs de sécurité pour le 21 octobre 2026 à 16h00 heure de Paris (14h00 UTC). Pour les versions de PHP 5.x, 6.x, 7.x, 8.0.x et 8.1.x , dont l'éditeur n'assure...
Source: Multiples vulnérabilités dans PHP (21 octobre 2026)

16

News / [Eset]Is the ad a scam? How to tell before you click

« Dernier message par igor51 le octobre 21, 2026, 08:00:40 »

Is the ad a scam? How to tell before you click

You can trust a social media platform and still get scammed by an ad running on it

Source: Is the ad a scam? How to tell before you click

17

News / [CERT-AVIS]Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 07:02:52 »

Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)

18

News / [SecList]Operation FlashHole: Lazarus breaks security, defies control

« Dernier message par igor51 le octobre 21, 2026, 05:00:41 »

Operation FlashHole: Lazarus breaks security, defies control

Kaspersky researchers analyze Operation FlashHole – a recent complex attack by Lazarus, involving a sophisticated malware set, watering-hole technique and abuse of CrossWeb EX financial security software.
Source: Operation FlashHole: Lazarus breaks security, defies control

19

News / [CERT-AVIS]Multiples vulnérabilités dans Laravel (20 octobre 2026)

« Dernier message par igor51 le octobre 21, 2026, 00:10:22 »

Multiples vulnérabilités dans Laravel (20 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Laravel. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
Source: Multiples vulnérabilités dans Laravel (20 octobre 2026)

20

Logiciels / Re : [Info] Mises à jour Java

« Dernier message par tomtom95 le octobre 20, 2026, 18:16:16 »

Bonjour à tous,

Nouvelle mise à jour de sécurité  Java >> Version 8 Update 511
Pour le Système 64 Bits >> Java 64 bits pour Windows
IMPORTANT Désinstaller les anciennes versions avant d'installer la nouvelle.
Il n'est pas utile d'installer Java sur son ordinateur, >>> (sauf pour du développement qui nécessite Java.)

Bonne journée.