WordPress 7.0.4 : mise à jour urgente contre une faille RCE
WordPress 7.0.4 corrige CVE-2026-65640, une faille RCE liée à Imagick et Ghostscript. Voici comment évaluer le risque et mettre à jour sans incident.
Lire la suiteDossier du blog Pixel Info
Cybersécurité
Correctifs de sécurité, vulnérabilités, arnaques et bonnes pratiques pour protéger les particuliers et les entreprises.
Arnaque au faux support Microsoft : que faire immédiatement ?
Fausse alerte Microsoft, appel, paiement ou prise en main à distance : une méthode graduée pour isoler le PC, protéger les comptes, prévenir la banque et conserver les preuves.
Lire la suite
Site WordPress piraté : que faire dans les premières heures ?
Redirections, spam, comptes inconnus ou alerte Google : la méthode pour contenir un site WordPress piraté, préserver les preuves et le remettre en ligne proprement.
Lire la suite
Wi-Fi d’hôtel piraté : comment protéger un voyage professionnel
Microsoft alerte sur CaptiveCrunch, une campagne qui détourne des portails Wi-Fi d’hôtels pour afficher de fausses mises à jour et voler des accès. Voici les réflexes utiles avant, pendant et après un déplacement professionnel.
Lire la suite
Mettre à jour Google Chrome : vérifier sa version et corriger les blocages
Mettre à jour Google Chrome ne consiste pas seulement à télécharger une nouvelle version. Il faut aussi relancer complètement le navigateur et vérifier que le correctif est bien appliqué. C’est particulièrement important après la mise à jour publiée par Google le 23 juillet 2026, qui corrige quatre vulnérabilités classées de niveau élevé. Voici la méthode […]
Lire la suite
Faille SharePoint 2026 : deux vulnérabilités exploitées, que faire ?
Deux failles de Microsoft SharePoint Server sont exploitées dans des attaques réelles. Le bulletin du CERT-FR publié le 20 juillet 2026 place CVE-2026-58644 et CVE-2026-56164 parmi les vulnérabilités significatives de la semaine. La première permet une exécution de code à distance sans authentification et affiche un score CVSS de 9,8. La seconde peut permettre à […]
Lire la suite
Sauvegarde 3-2-1 pour PME : protéger ses données sans fausse sécurité
Trois copies, deux supports, une copie hors ligne : la méthode 3-2-1 aide les PME à résister aux pannes, erreurs et rançongiciels. Architecture simple, fréquence, sécurité et tests de restauration.
Lire la suite
WordPress 7.0.2 : mise à jour urgente contre deux failles de sécurité
WordPress 7.0.2 corrige deux failles du cœur, dont une chaîne d’attaque pouvant mener à une exécution de code à distance. Versions concernées, procédure de sauvegarde, mise à jour et contrôles à effectuer.
Lire la suite
Injection de prompt : comment protéger vos agents IA en entreprise
Une injection de prompt peut détourner un agent IA à partir d’une instruction cachée dans un e-mail, une page web ou un document. Le risque devient concret dès que l’outil peut lire des données internes, envoyer un message, modifier un fichier ou déclencher une action. Voici comment une PME peut limiter l’exposition sans renoncer aux […]
Lire la suite
Mise à jour Windows de juillet 2026 : ce que les PME doivent vérifier
Microsoft publie KB5101650 pour Windows 11. Correctifs, blocage sur certains PC Dell/Intel, risque avec d’anciens pilotes réseau et checklist avant installation.
Lire la suite