Sécurité
Publié le
Oracle alerte sur une faille critique dans PeopleSoft
Oracle alerte sur une faille critique dans PeopleSoft Enterprise PeopleTools. La faille est déjà activement exploitée.
Sécurité - Page 2
Page 2 - contenus de la catégorie Sécurité sur composed.fr. Retrouvez les publications classées.
Sécurité
Publié le
Node.js annonce des correctifs de sécurité le 17 juin 2026
Le projet Node.js annonce la publication de correctifs de sécurité pour ses branches 26.x, 24.x et 22.x à partir du 17 juin 2026.
Sécurité
Publié le
Mises à jour de plugins : WordPress impose un délai de sécurité de 24h
WordPress va imposer un délai de 24h avant la diffusion des mises à jour de plugins, afin de renforcer la sécurité face aux attaques de type supply chain.
Sécurité
Mis à jour le
Copy Fail (CVE-2026-31431) : analyse rapide de cette vulnérabilité du noyau Linux
Vulnérabilité CVE-2026-31431 (Copy Fail) du noyau Linux (escalade de privilèges vers root). Analyse et recommandations de mitigation.
Sécurité
Publié le
Une faille critique touche les plugins cPanel LiteSpeed
CVE-2026-48172 : faille critique (score 10.0) d’élévation de privilèges dans les plugins LiteSpeed cPanel et WHM. Commande de contrôle et versions affectées.
Sécurité
Publié le
L'écosystème Laravel impacté par deux attaques supply chain
Deux campagnes supply chain distinctes impactant Laravel : un hook postinstall touchant devdojo/wave et genesis, et une compromission de Laravel Lang.
Sécurité
Publié le
GitHub durcit les règles de son programme de bug bouty
GitHub annonce une refonte de son programme de bug bounty pour privilégier les signalements de qualité et réduire les rapports peu exploitables.
Sécurité
Publié le
node-ipc compromis : risque de vol de credentials
Attaque supply-chain active ciblant le package npm node-ipc avec exfiltration de credentials via DNS.