Catégorie
Parcourez les guides Gotekky dans la catégorie sécurité.
HTTP/2 Bomb (CVE-2026-49975) est une vulnérabilité de déni de service à distance affectant les configurations HTTP/2 par défaut de NGINX, Apache HTTPD, Microsoft IIS, Envoy et Cloudflare Pingora. Elle peut faire planter un serveur web avec 32 Go de mémoire en environ 20 secondes depuis une connexion internet domestique
Lire le guideWHMCS CVE-2026-29204 est un contournement d'autorisation de la zone client qui affecte toutes les versions WHMCS depuis 7.4. Les correctifs sont arrivés dans WHMCS 9.0.4 et 8.13.3 le 13 mai 2026. Ce guide explique ce que fait la vulnérabilité, qui est à risque et comment mettre à jour votre installation WHMCS en toute
Lire le guideUne deuxième vulnérabilité d'escalade de privilèges dans le plugin LiteSpeed User-End cPanel est activement exploitée dans la nature. Elle est distincte du problème du 19 mai. Correctif : mise à niveau vers le plugin LiteSpeed WHM v5.3.2.1 (qui regroupe User-End v2.4.8) ou désinstallation du plugin. Ce guide explique l
Lire le guideUne vulnérabilité d'escalade de privilèges dans le plugin LiteSpeed User-End cPanel a été activement exploitée dans la nature avant divulgation. Le correctif d'urgence cPanel du 19 mai 2026 a été publié 12 heures avant la date prévue et inclut une mesure automatique qui désinstalle entièrement le plugin. Ce guide expli
Lire le guidecPanel a publié une Technical Support Release (TSR) d'urgence le 19 mai 2026 traitant deux problèmes de sécurité identifiés comme SEC-73728 et SEC-73755, en plus de la vulnérabilité activement exploitée du plugin LiteSpeed couverte dans un guide séparé. C'est la troisième urgence cPanel en trois semaines. Ce guide expl
Lire le guideCVE-2026-46333, publiquement connue sous le nom ssh-keysign-pwn, est une vulnérabilité de divulgation d'information du noyau Linux divulguée par Qualys le 14 mai 2026. Elle permet aux utilisateurs non privilégiés de lire des fichiers appartenant à root, y compris les clés privées SSH de l'hôte et /etc/shadow. Ce guide
Lire le guideFragnesia (CVE-2026-46300) est une nouvelle escalade locale de privilèges du noyau Linux divulguée le 13 mai 2026. C'est la troisième vulnérabilité de ce type en trois semaines. Ce guide explique ce qu'elle est, pourquoi l'atténuation Dirty Frag vous protège déjà, ce que Gotekky a fait sur les serveurs gérés et ce que
Lire le guideUne nouvelle vulnérabilité du noyau Linux appelée Copy Fail (CVE-2026-31431) permet à tout utilisateur local d'obtenir les droits root en quelques secondes. Ce guide explique ce qu'elle est, qui est exposé, ce que Gotekky a fait à ce sujet sur les serveurs gérés et ce que les propriétaires de VPS auto-gérés devraient f
Lire le guideCVE-2026-41940 est un contournement d'authentification critique dans cPanel et WHM, exploité dans la nature depuis février 2026. Ce guide explique ce qui s'est passé, ce que Gotekky a fait pour protéger les serveurs gérés et ce que vous devriez faire si vous exploitez votre propre infrastructure cPanel.
Lire le guideDirty Frag est une paire de vulnérabilités du noyau Linux divulguées le 7 mai 2026 qui accordent un accès root instantané sur toutes les distributions majeures. Ce guide explique ce qu'elle est, pourquoi elle contourne l'atténuation Copy Fail, ce que Gotekky a fait sur les serveurs gérés et ce que les opérateurs auto-g
Lire le guideUn site web piraté nécessite un processus de récupération systématique. Ce guide couvre la détection d'une compromission, le nettoyage des malwares, la correction du point d'entrée et les obligations de notification LPRPDE et Loi 25.
Lire le guideLa plupart des piratages sont conçus pour être invisibles au propriétaire du site. Repérez les redirections, injections de spam, fichiers inconnus et comptes admin cachés avant que Google vous blackliste.
Lire le guide
Fièrement canadien