Microsoft pousse à migrer depuis Windows Server 2016 avant la fin du support en janvier 2027
Microsoft pousse à migrer depuis Windows Server 2016 avant la fin du support en janvier 2027
Vulnérabilités
Autres actualités
Page 1 / 39 · 345 articles
HPE publie des correctifs pour ArubaOS contre des attaques distantes ne nécessitant aucune authentification
HPE publie des correctifs pour ArubaOS contre des attaques distantes ne nécessitant aucune authentification
Une entrée Brotli forgée permet l'exécution de code sur un build standard de Node.js 24, selon Imperva
Selon Imperva, des données Brotli forgées ont permis en laboratoire d'exécuter du code sur un build standard de Node.js via le décodeur.
eMudhra renonce aux certificats TLS mondiaux après la découverte de clés intermédiaires faibles
eMudhra quitte le TLS mondial après huit certificats intermédiaires à clés faibles, bloqués par les navigateurs, liés à une faille de cérémonie.
Arista corrige une faille de VeloCloud Orchestrator exploitée activement (CVE-2026-114625)
Arista corrige une faille zero-day de VeloCloud Orchestrator exploitée en attaques, avec élévation de privilèges via injection SQL.
Les failles PHP2Shell exposées à une exploitation massive alors que les développeurs de PHP publient des mises à jour d'urgence
Selon Amazon, deux failles PHP dites PHP2Shell seraient exploitées ; la NSA conseille mise à jour PHP ou mise hors ligne des serveurs.
Cisco corrige 34 failles, dont une exécution de code à distance critique dans Expressway
Cisco publie 14 avis pour 34 failles : exécution de commandes root possible sur Expressway, durcissement Snort 3 et Unified Communications concernés.
Chrome 156 corrige 353 failles de sécurité, dont six bogues critiques liés à la sécurité de la mémoire
Chrome 156 corrige 353 failles sur desktop, dont six critiques mémoire dans CSS, Accessibility, Skia et WebRTC, exécution potentielle via page HTML.
Des mises à jour PHP d'urgence corrigent deux failles RCE critiques alors que des exploitations sont signalées
PHP publie des mises à jour urgentes pour deux failles RCE critiques, avec exploitations signalées. Détails, impact et mesures pour administrateurs.