ckcbnb

😂

Ça cartonne à fond.

Ne donnez aux hackers aucune occasion de commettre des actes illégaux.

#BNB

Ressources de référence sur PHP2Shell
Avis de sécurité officiel de PHP :

GHSA-w8hw-w9fx-j79w / GHSA-6wmf-4rv5-p3rp :

Commit officiel du correctif 3584a98bda :

Analyse approfondie de Calif :

Analyse de Wiz :

CNCERT

Corruption de la mémoire du cœur de PHP entraînant une exécution de code à distance sans authentification (CVE-2026-109618 / CVE-2026-109619) #PHP2Shell

grave #php

Alors, est-ce que tout est faux ?

Claude Fable 5.1 a été bloqué par un filtre de sécurité, et la conversation a été automatiquement basculée vers Claude Opus 4.8. Démarrez une nouvelle conversation pour continuer avec Claude Fable 5.1, ou poursuivez cette conversation avec Claude Opus 4.8.

SonicWall SMA1000 : SSRF pré-authentification × injection de commandes AMC, exploitation confirmée dans la nature par le fournisseur CVE-2026-83548 (CVSS 10) + CVE-2026-83549 (7.8) WorkPlace sert de relais pour accéder à AMC, permettant de compromettre l’équipement en périphérie sans identifiants. Impacte les modèles 6210 / 7210 / 8200v. Le SMA100 et le SSL-VPN des pare-feu ne sont pas concernés. Correctif : 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（résiduel officiel ~$9.13M） MAMO à faible liquidité utilisé comme collatéral, prix spot utilisé comme oracle. Le supply cap ne bloque que le mint ; un transfert direct vers mMAMO contourne le cap. Le taux de change a été gonflé d’environ 3,7×, puis combiné au prix, ce qui a permis d’emprunter du cbBTC / WETH / USDC / wstETH. Comptabilisation de type Compound v2 + choix des paramètres/de l’oracle, cette chaîne a été entièrement exploitée en une seule fois. Officiellement après les faits（Anthias /

Burp se lance aussi dans le MCP DAST 2026.8.2 active le MCP par défaut Cursor /Claude peuvent directement récupérer les analyses et les vulnérabilités #BurpSuite #MCP #AppSec

RCE non authentifiée dans Next.js 15.5 / 16.3 CVE-2026-75604 + optimisation d’images AVIF Les deux sont des RCE non authentifiées. L’une vise l’optimisation d’images AVIF, l’autre les déploiements Windows autohébergés (Pages+App, sans Cache Components activé). Linux / macOS ne sont pas concernés par la seconde. Vérification : npm list next 15.x passez à 15.5.24 16.x passez à 16.3.3 Windows

Contournement de l’authentification dans JFrog Artifactory CVSS 9.8 CVE-2026-82329 Configuration par défaut, aucune connexion requise, il suffit que le service soit accessible sur le réseau pour obtenir les privilèges administrateur. Compromettre le dépôt d’artefacts = empoisonner toute la chaîne d’approvisionnement. Vérification : Pour les installations auto-hébergées, vérifiez la version et mettez à niveau vers 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud a officiellement corrigé le problème. Pour les installations auto-hébergées, n’exposez pas encore l’int

Oh là là

Je viens de réserver mon tag Cloudflare Wallet : Réservez le vôtre dès maintenant à

😄