TLS et certificats, chiffrement, transfert de fichiers sûr, fuites et comment les éviter.
Des milliers de domaines gouvernementaux indiens continuent de servir des certificats TLS révoqués suite à un incident de sécurité chez eMudhra, entraînant des incohérences dans l'accès via les navigateurs et des échecs de conformité.
PHP a émis un avertissement concernant CVE-2026-115560, une vulnérabilité d'exécution de code à distance affectant des configurations spécifiques. Les administrateurs sont invités à désactiver la progression du téléchargement de session jusqu'à ce qu'une corre
Cloudflare lance une bêta fermée pour la gestion géographique des clés post-quantiques, protégeant la souveraineté des données contre les futures menaces quantiques.
Des chercheurs ont exposé un cadre d'intrusion alimenté par l'IA utilisé par les affiliés INC et The Gentlemen pour exploiter des vulnérabilités dans Fortinet, cPanel et SimpleHelp au sein de petites et moyennes entreprises.
Les versions de Pillow antérieures à la 13.0.0 contiennent des vulnérabilités critiques permettant l'exécution de code à distance via les noms de fichiers EPS et le traitement JPEG.
Railway a révélé un accès non autorisé à ses variables d'environnement, incitant les utilisateurs concernés à effectuer une rotation urgente de leurs identifiants dans un contexte de montée des attaques cloud pilotées par l'IA.
Un nouveau guide détaille l'utilisation de proxys ACME et de serveurs DNS locaux pour émettre des certificats publics destinés aux services internes, sans exposer les clés API.
Des attaquants ont compromis LiteLLM v1.107.0 en utilisant des tokens GitHub CLI divulgués dans les logs, injectant un voleur de credentials et une porte dérobée dans les registres PyPI et Docker.
eMudhra se retirera du marché mondial SSL/TLS après que des chercheurs ont découvert que huit clés privées d'autorités de certification intermédiaires étaient facilement devinables, contraignant à un remplacement massif de certificats.
Des chercheurs en sécurité ont découvert que huit clés d'autorité de certification intermédiaire d'eMudhra avaient été générées avec des valeurs sur un seul octet, permettant une récupération instantanée et forçant les principaux éditeurs de navigateurs à révo
GitLab a publié des correctifs d'urgence pour CVE-2026-110264, une vulnérabilité de sévérité maximale permettant l'exécution de code à distance sans authentification sur les instances auto-hébergées, remontant jusqu'à la version 7.0.
Des chercheurs ont publié une preuve de concept pour CVE-2026-106173, une vulnérabilité RCE critique non authentifiée dans FortiSIEM qui permet aux attaquants d'écraser des fichiers système via gRPC.
Des attaquants ont exploité des contrôleurs Danfoss connectés à Internet pour surchauffer les frigos dans des centaines de magasins français, provoquant des incendies et la détérioration des denrées alimentaires.
Les clés privées de huit certificats intermédiaires d'eMudhra étaient récupérables à partir de données publiques, contraignant les principaux navigateurs à les bloquer.
Mozilla et Google ont confirmé le compromis de huit clés privées intermédiaires de l'AC eMudhra le 20 octobre, imposant des révocations d'urgence dans les principaux navigateurs et environnements d'exécution logiciels.
