Sécurité
Mis à jour le
Certificats Secure Boot expirés : ce qui change sous Windows et Linux
Deux certificats Secure Boot de Microsoft ont expiré en juin 2026. Voici les conséquences de cette expiration sous Windows et Linux.
Sécurité - Articles, brèves et guides
Retrouvez les contenus de la catégorie Sécurité sur composed.fr - actualités, guides, analyses et ressources tech.
Sécurité
Mis à jour le
Coldcard : un vol massif de bitcoins après une faille dans la génération des clés
Les pertes liées à une faille de génération des clés Coldcard pourraient dépasser 1 800 BTC. Modèles touchés, firmwares corrigés et mesures à prendre.
Sécurité
Mis à jour le
Rails publie en urgence des détails et outils pour une faille critique
CVE-2026-66066 permet la lecture de fichiers via Active Storage et libvips. Versions corrigées, rotation des secrets et outils forensiques.
Sécurité
Mis à jour le
Hugging Face : des modèles d’OpenAI à l’origine de l’intrusion
OpenAI révèle que plusieurs de ses modèles, testés lors d’une évaluation cyber interne, sont à l’origine de l’intrusion subie par Hugging Face.
Sécurité
Mis à jour le
Deux failles critiques exploitées touchent des extensions Joomla
SP Page Builder et Page Builder CK sont concernés. Votre site est-il vulnérable ? Vérifiez les versions affectées et les correctifs disponibles.
Sécurité
Publié le
Une faille critique de ColdFusion exploitée activement
Adobe corrige CVE-2026-48282 dans ColdFusion, une faille critique exploitée activement et ajoutée au catalogue KEV de la CISA.
Sécurité
Mis à jour le
Une faille critique affecte l’extension JCE pour Joomla
Une vulnérabilité critique référencée CVE-2026-48907 affecte l’extension Joomla Content Editor (JCE) dans ses versions 1.0.0 à 2.9.99.4.
Sécurité
Publié le
Athena, une coalition pour gérer l’accélération des découvertes de failles open source
Lancement d’Athena, une coalition industrielle centrée sur la sécurité de l’open source, pour traiter les vulnérabilités avant leur divulgation publique.