: Le CERT Santé et le CERT-FR constatent que des éditeurs de logiciels de santé tardent à corriger des vulnérabilités critiques, parfois pendant plus d’un an, dans leur retour d’expérience du 2 octobre. Ces délais tiennent à des pratiques d’édition que le Cyber Resilience Act (CRA) encadrera pleinement en décembre 2027. Pour les DSI d’établissements, le contrat […] The post Des éditeurs de logiciels de santé tardent à corriger des failles critiques, constatent le CERT Santé et le CERT-FR appeared first on IT SOCIAL
: Le projet PHP a publié dans l’urgence le correctif de deux failles qui permettent de prendre le contrôle d’un serveur web sans s’authentifier, après une fuite qui a précipité leur divulgation. Les centres d’alerte français et européen recommandent d’isoler les serveurs qui ne peuvent pas être mis à jour sans délai. Encore faut-il savoir où […] The post Failles critiques de PHP, les CERT conseillent d'isoler les serveurs qui ne peuvent pas être corrigés sans délai appeared first on IT SOCIAL