WordPress, Drupal, PrestaShop, Magento… l’actualité et les failles des sites web, pour qui en tient un — association, commerce, mairie ou blog personnel.
42 articles
S’abonner (RSS)Threat actors have been observed attempting to exploit a high-severity security flaw in WordPress Core shortly after patches were released. The vulnerability, which does not have a CVE identifier, relates to a case of remote code execution impacting WordPress Core versions 4.7 through 7.1.3. It c...
Drupal warns that attackers are exploiting a critical authorization flaw in Commerce Core, putting vulnerable online stores at risk.
🐧 Le projet Tails publie la version 7.15.1 de sa distribution pour révoquer la confiance accordée à l'autorité de certification eMudhra, dont les certificat...
U.S. CISA adds Google Brotli and Adobe Commerce and Magento flaws to its Known Exploited Vulnerabilities catalog.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two security flaws impacting Ivanti Connect Secure (ICS) to its Known Exploited Vulnerabilities (KEV) catalog, following active exploitation in the wild. The vulnerabilities are listed below - CVE-2026-111357 (CVSS s...
Sansec tracks a Magento skimmer campaign that infected 953 stores, using five domains, bot filtering and malicious code hidden in CMS blocks. A criminal group has infected 953 online stores since July 2025, mostly Magento shops, according to Sansec researchers. The attackers add a small piece of code to store pages. When someone visits a […]
La Compagnie des Sens confirme avoir subi un incident de sécurité ayant permis à un tiers non autorisé d’accéder aux informations de certains comptes
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.
Armurerie Centrale, boutique en ligne lyonnaise spécialisée dans la vente d'armes, de munitions et d'équipements de défense, informe ses clients d'une
Some downloads of the Rank Math PRO WordPress plugin from the vendor's official website carried malware that planted hidden backdoors in a supply-chain attack last week.
Voilà l’iPhone Duo, le premier smartphone pliant d’Apple et pour un premier essai, l’essai est réussi malgré quelques couacs. On vient de passer plus d’une semaine avec, il est temps de passer au verdict.
Drupal has announced patches for two critical-severity remote code execution vulnerabilities in the Entity List and Field UI modules.
Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud.
A critical vulnerability in the Bricksforge WordPress plugin, tracked as CVE-2026-85097, has been exploited in the wild.
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
EmDash plugin security gets a rethink as Cloudflare's CMS 1.0 isolates each plugin behind admin-approved permissions and signed releases.
Elementor 4.3.0 and 4.3.1 contain a CSRF flaw that can create an admin account when a logged-in administrator opens a crafted link.
La Nintendo Switch est une console hybride entre la console de salon et la console portable. Pour ceux qui sont passés à côté en dix ans, elle est désormais disponible pour 199,99 euros.
Hackers started exploiting CVE-2026-87902, a critical WordPress flaw leading to RCE, within hours of public disclosure.
Il suffit qu'un administrateur WordPress connecté ouvre un lien piégé pour que s'installe un thème du répertoire officiel choisi par l'attaquant. Si ce thème est mal protégé, l'attaquant peut ensuite exécuter du code sur le serveur. L'équipe WordPress a corrigé cette faille Click2Shell dans la version 7.1.1, publiée le 17 septembre.
Prévue sous Windows, macOS et Linux dans les prochaines semaines, elle doit permettre de travailler localement sur les documents tout en conservant...
Attackers are exploiting CVE-2026-27540 in WooCommerce Wholesale Lead Capture to upload PHP web shells and gain remote code execution.
Adobe has released an emergency fix for CVE-2026-75650, an actively exploited max-severity zero-day vulnerability dubbed StyleSmuggler, that impacts multiple versions of Magento and Adobe Commerce.
Attackers are exploiting Super Forms and Elementor Pro flaws to upload PHP files and execute code on WordPress sites.