GitLab a corrigé la CVE-2026-110264, une faille critique exploitable sans authentification qui touche toutes les versions depuis la 7.0, sortie en 2014.
Le post GitLab corrige la CVE-2026-110264, une faille critique qui touche toutes les versions depuis 2014 a été publié sur IT-Connect.
Fortinet a publié le 22 octobre des correctifs urgents pour FortiOS, FortiManager et FortiAnalyzer, contre des failles critiques détectées grâce à l'IA.
Le post FortiGate, FortiManager : Fortinet vous demande de patcher tout de suite, mais sans dire ce qu’il corrige a été publié sur IT-Connect.
Huit certificats intermédiaires d’eMudhra reposaient sur des clés privées devinables en quelques secondes. Mozilla, Google, Apple et Microsoft les bloquent.
Le post eMudhra : des clés privées triviales forcent Mozilla, Google, Apple et Microsoft à bloquer 8 certificats a été publié sur IT-Connect.
PHP2Shell : sous Docker, PHP est embarqué dans l'image. Vérifiez la version de vos conteneurs, ainsi que celle de PHP, et mettez-les à jour pour vous protéger.
Le post PHP2Shell et Docker : comment vérifier et mettre à jour vos conteneurs PHP ? a été publié sur IT-Connect.
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent PHP2Shell, deux failles RCE exploitables sans authentification. À traiter en urgence pour protéger votre serveur.
Le post PHP2Shell : les correctifs de sécurité sont là, les attaques aussi ! a été publié sur IT-Connect.
Deux failles critiques dans PHP ont fuité avant l'heure. Un correctif d'urgence est attendu le 21 octobre à 16 h. Voici ce que l'on sait et comment se préparer.
Le post PHP : deux failles critiques ont fuité avant l’heure, un correctif d’urgence arrive ce 21 octobre ! a été publié sur IT-Connect.
Des pirates ont piégé les serveurs de mise à jour d'AOMEI en se limitant à des fenêtres de quelques minutes à chaque fois pour infecter les utilisateurs.
Le post AOMEI Backupper et AnyViewer : des mises à jour piégées distribuées par vagues de quelques minutes a été publié sur IT-Connect.
Vous utilisez Bitwarden ? Ses applications des stores passent sous licence commerciale, la version GPLv3 reste sur GitHub. Voici ce qu'il faut retenir.
Le post Bitwarden passe ses apps sous licence commerciale : ce qui change pour vous a été publié sur IT-Connect.
Une version piégée de Rank Math PRO a été distribuée avec un malware pendant onze heures. Si vous l'avez activée, votre site WordPress est compromis.
Le post WordPress : une version piégée de l’extension SEO Rank Math PRO a été distribuée avec un malware a été publié sur IT-Connect.
Le 19 octobre 2026, les binaires de la CLI d'OVHcloud ont été piégés sur GitHub : plusieurs versions intègrent un code malveillant conçu pour voler des secrets.
Le post OVHcloud : les binaires de la CLI officielle piégés sur GitHub avec un malware infostealer a été publié sur IT-Connect.
Deepfake en entretien, voix clonée et faux service informatique : comment vérifier l'identité d'un utilisateur à l'ère de l'IA et sécuriser les accès.
Le post Deepfake, clonage vocal et vishing : comment être sûr de l’identité d’un utilisateur ? a été publié sur IT-Connect.
Clé oubliée, éditeur piraté, porte dérobée déposée à distance : le récit de l’attaque d’IT-Connect et les vérifications à faire sur votre site WordPress.
Le post UpdraftPlus : comment une porte dérobée a été installée sur IT-Connect via UpdraftCentral a été publié sur IT-Connect.
Un identifiant volé chez ConnectWise a ouvert des centaines de tenants Microsoft 365, sans aucun MFA à contourner. Voici ce que les admins doivent vérifier.
Le post Ni mot de passe, ni MFA : comment des centaines de tenants Microsoft 365 ont été ouverts via ConnectWise a été publié sur IT-Connect.
PwnEscape (CVE-2026-99999), faille critique du noyau Linux, fait fuir la mémoire de l'hôte depuis une VM, jusqu'à l'évasion. Voici comment se protéger.
Le post PwnEscape : une faille Linux permet de s’évader d’une VM KVM a été publié sur IT-Connect.
CVE-2026-93953 : une injection SQL dans Backuply, présent sur 600 000 sites WordPress, permet à un simple abonné de devenir administrateur. Mettez à jour.
Le post Backuply : une faille SQL menace 600 000 WordPress, surtout si vous restaurez votre site web a été publié sur IT-Connect.
Microsoft Defender for Endpoint protège désormais les postes de travail Linux, en préversion publique. Compatibilité, licence... Voici l'essentiel à savoir.
Le post Microsoft Defender for Endpoint prend désormais en charge les postes de travail Linux a été publié sur IT-Connect.
Historique, téléchargements, cookies, identifiants, favoris : où Chrome et Edge stockent leurs traces sous Windows et comment les analyser en forensic.
Le post Forensic Windows – Partie 16 : révéler les secrets des navigateurs Web (Chrome et Edge) a été publié sur IT-Connect.
Un mot de passe 123456 aurait ouvert le registre CPR danois : les noms, adresses et numéros d'identité de 8,8 millions de personnes sont dans la nature.
Le post Pire que la France : 8,8 millions de Danois exposés à cause du mot de passe 123456 a été publié sur IT-Connect.
Un ingénieur d’OpenAI aurait caché un micro dans la salle de réunion de la direction. Prompts, vidéosurveillance, second micro : ce que révèle la plainte.
Le post OpenAI : un ingénieur arrêté pour avoir caché un enregistreur dans la salle de réunion de la direction a été publié sur IT-Connect.
Une faille critique de l'app Collabora Built-in CODE de Nextcloud sert à déposer des webshells. La désactiver ne suffit pas : voici comment vous protéger.
Le post Nextcloud : des serveurs piratés via une faille critique de l’application Collabora Built-in CODE a été publié sur IT-Connect.
