Deux failles critiques de PHP permettent d’attaquer sans authentification des sites web et boutiques en ligne. Faites contrôler la version de PHP et les traces d’activité depuis le 17 octobre 2026.

ConnectWise confirme un accès non autorisé aux identités applicatives de Cloud Backup (SkyKick). Les environnements Microsoft 365 concernés doivent être contrôlés et les journaux sauvegardés.

Une faille critique de l’app optionnelle Collabora Online – Built-in CODE Server pour Nextcloud est activement exploitée. Les entreprises concernées doivent demander sans délai la mise à jour et une recherche de compromission.