WordPress 7.0.4 : mise à jour urgente contre une faille RCE
WordPress 7.0.4 corrige CVE-2026-65640, une faille RCE liée à Imagick et Ghostscript. Voici comment évaluer le risque et mettre à jour sans incident.
Lire la suiteDossier du blog Pixel Info
Correctifs de sécurité, vulnérabilités, arnaques et bonnes pratiques pour protéger les particuliers et les entreprises.
WordPress 7.0.4 corrige CVE-2026-65640, une faille RCE liée à Imagick et Ghostscript. Voici comment évaluer le risque et mettre à jour sans incident.
Lire la suiteFausse alerte Microsoft, appel, paiement ou prise en main à distance : une méthode graduée pour isoler le PC, protéger les comptes, prévenir la banque et conserver les preuves.
Lire la suiteRedirections, spam, comptes inconnus ou alerte Google : la méthode pour contenir un site WordPress piraté, préserver les preuves et le remettre en ligne proprement.
Lire la suiteMicrosoft alerte sur CaptiveCrunch, une campagne qui détourne des portails Wi-Fi d’hôtels pour afficher de fausses mises à jour et voler des accès. Voici les réflexes utiles avant, pendant et après un déplacement professionnel.
Lire la suiteMettre à jour Google Chrome ne consiste pas seulement à télécharger une nouvelle version. Il faut aussi relancer complètement le navigateur et vérifier que le correctif est bien appliqué. C’est particulièrement important après la mise à jour publiée par Google le 23 juillet 2026, qui corrige quatre vulnérabilités classées de niveau élevé. Voici la méthode […]
Lire la suiteDeux failles de Microsoft SharePoint Server sont exploitées dans des attaques réelles. Le bulletin du CERT-FR publié le 20 juillet 2026 place CVE-2026-58644 et CVE-2026-56164 parmi les vulnérabilités significatives de la semaine. La première permet une exécution de code à distance sans authentification et affiche un score CVSS de 9,8. La seconde peut permettre à […]
Lire la suiteTrois copies, deux supports, une copie hors ligne : la méthode 3-2-1 aide les PME à résister aux pannes, erreurs et rançongiciels. Architecture simple, fréquence, sécurité et tests de restauration.
Lire la suiteWordPress 7.0.2 corrige deux failles du cœur, dont une chaîne d’attaque pouvant mener à une exécution de code à distance. Versions concernées, procédure de sauvegarde, mise à jour et contrôles à effectuer.
Lire la suiteUne injection de prompt peut détourner un agent IA à partir d’une instruction cachée dans un e-mail, une page web ou un document. Le risque devient concret dès que l’outil peut lire des données internes, envoyer un message, modifier un fichier ou déclencher une action. Voici comment une PME peut limiter l’exposition sans renoncer aux […]
Lire la suiteMicrosoft publie KB5101650 pour Windows 11. Correctifs, blocage sur certains PC Dell/Intel, risque avec d’anciens pilotes réseau et checklist avant installation.
Lire la suite