: Une faille critique touche les versions Data Center de Jira, de Confluence et de six autres produits d’Atlassian, installées dans les centres de données des clients. Une simple lecture de fichiers y conduit, par chaînage, jusqu’à l’administration de Jira, et des tentatives d’exploitation sont déjà observées. Les équipes doivent corriger, puis renouveler les secrets que […] The post Une faille critique d’Atlassian Data Center mène jusqu’à l’administration de Jira, le correctif ne suffit pas appeared first on IT SOCIAL
: Cinq jours après les correctifs de PHP2Shell, la mise à jour ne suffit plus à fermer le risque. Une troisième faille touche les versions corrigées et peut être neutralisée par la configuration, tandis que les mesures de CrowdSec laissent encore à la DSI une fenêtre pour corriger, sans exploitation de masse observée. Le projet PHP […] The post PHP2Shell, une troisième faille touche les versions déjà corrigées appeared first on IT SOCIAL
: Deux vulnérabilités critiques récemment identifiées dans PHP viennent rappeler une réalité parfois oubliée de la cybersécurité : disposer d'un correctif ne suffit pas. Encore faut-il savoir précisément où l'appliquer. Référencées CVE-2026-109618 et CVE-2026-109619, les vulnérabilités regroupées sous le nom « PHP2Shell » peuvent permettre à un attaquant non authentifié d'exécuter du code à distance sur […] The post Failles PHP critiques : et si le vrai risque était de ne pas savoir où l’on est vulnérable ? appeared first on IT SOCIAL