Expert en cyberdéfense chez MoroccanLog.
La semaine était déjà difficile pour la cybersécurité. Elle vient de s’alourdir avec une nouvelle attaque de la chaîne d’approvisionnement : des hackers liés à l’État chinois ont…
Le 21 octobre 2026, l’équipe PHP a publié en urgence des correctifs pour deux failles critiques dans le moteur PHP, surnommées PHP2Shell. PHP fait tourner une très grande…
Résumé Identifiant CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp) Surnom PHP2Shell Produit PHP (moteur / runtime) Type Use-after-free entre requêtes (état global obsolète) Score CVSS v4.0 9,2 (Critique) Authentification requise Non Impact Exécution…
Résumé Identifiant CVE-2026-109618 (GHSA-w8hw-w9fx-j79w) Surnom PHP2Shell Produit PHP (moteur / runtime) Type Corruption mémoire lors de la gestion d’un dépassement mémoire (OOM), use-after-free Score CVSS v4.0 9,2 (Critique)…
Apple a corrigé une faille de sécurité dans iOS 26, iPadOS 26 et macOS. Selon l’entreprise, cette faille a peut-être déjà été utilisée par des pirates, dans le…
OpenCode, un agent de code IA open source de plus en plus utilisé comme alternative à Claude Code et Cursor, a été victime d’une cyberattaque ce week-end. Les…
Anthropic vient d’annoncer la création d’un fonds d’intérêt public. Le but : avoir plus de liberté et plus de moyens pour soutenir des projets utiles à la société.…
Votre compte WhatsApp a été piraté ? Pas de panique : dans la grande majorité des cas, il peut être récupéré. Ce type d’attaque touche chaque jour des…
