73 % des services PHP exposés sur Internet utilisent des branches obsolètes

Deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, viennent d'être découvertes dans PHP, poussant de nombreux sites, dont certains de l’administration française à se mettre «...

Kaspersky découvre le bootkit BlackX ciblant des organisations diplomatiques en Asie centrale

La dernière étude de l'équipe mondiale de recherche et d'analyse de Kaspersky (GReAT), présentée lors du Security Analyst Summit 2026 à Bali, dévoile la...

LiteLLM PyPI Attack : Décryptage et commentaires de JFrog

L’équipe de recherche en sécurité de JFrog a découvert un important détournement de package dans l’écosystème PyPI. Du code malveillant a en effet été...

Deux failles critiques affectant PHP

Deux failles critiques affectant PHP (CVE-2026-109618 et CVE-2026-109619), annoncées hier, pourraient permettre à un attaquant d’exécuter du code à distance, sans authentification, sur des...

Pourquoi la vulnérabilité Brotli2Shell crée une surface d’attaque massive que de nombreuses organisations ne voient pas

Alors que les premiers rapports sur la faille du décodeur Brotli se concentraient sur Node.js et les applications HTTP, l’équipe de recherche en sécurité...

Les plus commentés