Catégorie: Sécurité
CVE-2026-109618 et CVE-2026-109619 : deux failles critiques PHP signalées après une fuite sous embargo. Correctifs attendus le 21 octobre.
Lire l'article →
OVHcloud signale un CLI compromis visant les secrets sur disque. Détection et blocage en 1 h 34, version saine disponible et accès à renouveler.
Lire l'article →
CVE-2026-99999 menace l'isolation entre VM et hôte Linux. Correctifs Proxmox et Debian, état Ubuntu et vérifications sur les hyperviseurs.
Lire l'article →
CVE-2026-110447 est exploitée pour déposer des webshells sur des serveurs Nextcloud. Application concernée, version corrective et vérifications à mener.
Lire l'article →
Entre 2024 et 2026, le volume moyen de CVE des bulletins Ubuntu comparés a été multiplié par 5,8. Le patching du noyau doit changer de rythme.
Lire l'article →
Une cyberattaque vise les installations frigorifiques de plusieurs enseignes. Au-delà des produits perdus, elle rappelle le rôle de la maintenance et des accès distants.
Lire l'article →
Six failles libxml2 font l'objet de correctifs Ubuntu : erreurs mémoire, déni de service et contournement des restrictions réseau dans certains traitements XML.
Lire l'article →
XSS, injection SQL, divulgation de commentaires : WordPress 7.1.3 corrige sept failles. Comment appliquer le correctif et vérifier le site après intervention.
Lire l'article →
Ubuntu publie des correctifs pour Ceph RGW. Une URL S3 présignée peut donner plus de droits que prévu : périmètre, versions corrigées et maintenance des passerelles.
Lire l'article →