Sécurité
Mis à jour le
Une faille critique touche le plugin WordPress GiveWP
Une faille critique dans GiveWP peut permettre l’exécution de code à distance. La mise à jour vers la version 4.16.7.2 est urgente.
Sécurité - Articles, brèves et guides
Retrouvez les contenus de la catégorie Sécurité sur composed.fr - actualités, guides, analyses et ressources tech.
Sécurité
Mis à jour le
Astro 7.2.8 corrige une faille critique liée aux images AVIF
Une faille critique notée 9,8 sur 10 touche l'optimisation des images AVIF avec Astro. Les versions antérieures à Astro 7.2.8 doivent être mises à jour.
Sécurité
Mis à jour le
Certificats Secure Boot expirés : ce qui change sous Windows et Linux
Deux certificats Secure Boot de Microsoft ont expiré en juin 2026. Voici les conséquences de cette expiration sous Windows et Linux.
Sécurité
Mis à jour le
Coldcard : un vol massif de bitcoins après une faille dans la génération des clés
Les pertes liées à une faille de génération des clés Coldcard pourraient dépasser 1 800 BTC. Modèles touchés, firmwares corrigés et mesures à prendre.
Sécurité
Mis à jour le
Rails publie en urgence des détails et outils pour une faille critique
CVE-2026-66066 permet la lecture de fichiers via Active Storage et libvips. Versions corrigées, rotation des secrets et outils forensiques.
Sécurité
Mis à jour le
Hugging Face : des modèles d’OpenAI à l’origine de l’intrusion
OpenAI révèle que plusieurs de ses modèles, testés lors d’une évaluation cyber interne, sont à l’origine de l’intrusion subie par Hugging Face.
Sécurité
Mis à jour le
Deux failles critiques exploitées touchent des extensions Joomla
SP Page Builder et Page Builder CK sont concernés. Votre site est-il vulnérable ? Vérifiez les versions affectées et les correctifs disponibles.
Sécurité
Publié le
Une faille critique de ColdFusion exploitée activement
Adobe corrige CVE-2026-48282 dans ColdFusion, une faille critique exploitée activement et ajoutée au catalogue KEV de la CISA.