Exploitation Active
4 article(s)Node2Shell : la faille critique qui touche Node.js et .NET est désormais exploitée par des pirates
📖 Lire sur Vigie24La vulnérabilité critique CVE-2026-111497, affectant Node.js et .NET, fait l'objet d'exploitations actives par des pirates. La CISA recommande l'application immédiate des mises à jour de sécurité pour pallier cette faille.

Un chercheur en sécurité rapporte avoir détecté une exploitation réussie de la faille PHP2Shell, alors que des millions d'hôtes PHP tardent à appliquer les correctifs et restent exposés en ligne
📖 Lire sur Vigie24Une faille de sécurité majeure nommée PHP2Shell, basée sur les vulnérabilités CVE-2026-109618 et CVE-2026-109619, fait l'objet d'exploitations actives. De nombreux serveurs utilisant Apache mod_php restent vulnérables en raison d'un retard dans l'application des correctifs.

Les serveurs e-mail Zimbra visés par l’exploitation très active d’une faille critique
📖 Lire sur Vigie24Les serveurs de messagerie Zimbra sont actuellement la cible d'attaques massives exploitant une faille de sécurité critique. Les administrateurs sont invités à appliquer les correctifs d'urgence pour protéger leurs infrastructures.

Citrix corrige en urgence deux failles critiques déjà exploitées dans ses produits NetScaler
📖 Lire sur Vigie24Citrix a publié des correctifs d'urgence pour deux failles de sécurité critiques affectant ses produits NetScaler. Ces vulnérabilités sont d'autant plus préoccupantes qu'elles ont déjà été exploitées dans des attaques réelles.