#WordPress
Faille PHP2Shell (CVE-2026-109618 et CVE-2026-109619) : mettez à jour PHP d'urgence
Deux failles critiques de PHP permettent de prendre le contrôle d'un serveur web à distance, sans identifiant. Versions corrigées, sites concernés, comment vérifier sa version de PHP et que faire sur un hébergement mutualisé.
OVHcloud, Rank Math, AOMEI : la semaine des mises à jour piégées
L'outil en ligne de commande d'OVHcloud, une extension WordPress très répandue et un logiciel de sauvegarde ont distribué des mises à jour contenant un malware. Ce qui s'est passé et ce qu'il faut faire si vous êtes concerné.
Les CVE de la semaine #1 : FortiMail, Bricksforge, GitLab et cinq vieilles failles réveillées par la Chine
Une messagerie Fortinet attaquée, un plugin WordPress noté 10/10 déjà exploité, GitLab en alerte maximale et cinq failles de 2015 à 2023 utilisées par Flax Typhoon. Ce qu'il faut patcher en premier.