exécution de code à distance

Des failles PHP2Shell confirmées par des experts en sécurité après les correctifs

Trois jours après le déploiement par le projet PHP de correctifs d'urgence pour deux failles critiques connues sous le nom de PHP2Shell, le scénario catastrophe d'une exploitation massive ne s'est pas produit. Le danger n'est pas écarté pour autant. Vendredi…

Cloudflare enregistre des millions de tentatives d’exploitation PHP2Shell

Cloudflare a suivi une montée en flèche des attaques après la révélation de failles critiques dans le langage de programmation PHP. Le PDG Matthew Prince a indiqué que les tentatives sont passées de milliers à des millions en quelques heures.…

Une faille zero-click dans les agents de codage IA permet l’exécution de code à distance

Une vulnérabilité d'exécution de code à distance sans clic (zero-click) affectant tous les principaux agents de codage IA a été révélée jeudi par des chercheurs d'Air, une startup de sécurité spécialisée dans la protection des systèmes d'IA en entreprise. La…