Sécurité
Mis à jour le
DNSSEC : plusieurs routeurs Asus en panne après l'activation de KSK-2024
Depuis l'activation de KSK-2024 le 11 octobre, plusieurs routeurs Asus échouent à valider les réponses DNSSEC avec l'ancienne ancre de confiance.
Sécurité - Articles, brèves et guides
Retrouvez les contenus de la catégorie Sécurité sur composed.fr - actualités, guides, analyses et ressources tech.
Sécurité
Mis à jour le
WordPress 7.1.2 corrige une faille critique permettant une RCE
WordPress 7.1.2 corrige CVE-2026-87902, une faille critique pouvant permettre une exécution de code à distance sans authentification.
Sécurité
Mis à jour le
Une faille critique touche le plugin WordPress GiveWP
Une faille critique dans GiveWP pouvait permettre l’exécution de code à distance. Les versions 4.16.8 à 4.16.9 ont renforcé la sécurité.
DossierSécurité
Mis à jour le
Le G7 appelle à préparer dès maintenant l'ère post-quantique
Le G7 appelle les acteurs publics et privés à accélérer la transition post-quantique, notamment grâce aux marchés publics.
Sécurité
Mis à jour le
Astro 7.2.8 corrige une faille critique liée aux images AVIF
Une faille critique notée 9,8 sur 10 touche l'optimisation des images AVIF avec Astro. Les versions antérieures à Astro 7.2.8 doivent être mises à jour.
Sécurité
Mis à jour le
Certificats Secure Boot expirés : ce qui change sous Windows et Linux
Deux certificats Secure Boot de Microsoft ont expiré en juin 2026. Voici les conséquences de cette expiration sous Windows et Linux.
Sécurité
Mis à jour le
Coldcard : un vol massif de bitcoins après une faille dans la génération des clés
Les pertes liées à une faille de génération des clés Coldcard pourraient dépasser 1 800 BTC. Modèles touchés, firmwares corrigés et mesures à prendre.
Sécurité
Mis à jour le
Rails publie en urgence des détails et outils pour une faille critique
CVE-2026-66066 permet la lecture de fichiers via Active Storage et libvips. Versions corrigées, rotation des secrets et outils forensiques.