14 nouvelles failles exploitées cette semaine
GitLab · Community Edition and Enterprise Edition
À corriger avant le
ConnectWise · ScreenConnect
À corriger avant le
JFrog · Artifactory
À corriger avant le
Suivez les dernières actualités, approfondissez les sujets en cours et examinez les preuves concernant les vulnérabilités exploitées.
Sécurité de Chrome : zero-days, mises à jour du navigateur et rapports d’exploitation. Comparez les avis individuels et suivez notre couverture.
Sécurité de Windows et Microsoft Defender : correctifs, rapports d’exploitation et mesures de protection. Chaque article conserve ses propres dates et preuves.
Sécurité de Fortinet : vulnérabilités des équipements, problèmes d’authentification et mises à jour du fabricant. Vérifiez le produit et la version avant d’appliquer les recommandations.
Ajouts à CISA KEV au cours des 30 derniers jours
VulnérabilitésFaille critique CVE-2026-84869 de ScreenConnect exploitée pour propager des VBScript via sessions actives. Mettez à jour vers build 26.6.5.9742.
MalwareL’extension Twitch Enhanced Viewer redirigeait les playlists vers un proxy JeetBot en exposant les jetons OAuth de 31 000 utilisateurs Chrome et Firefox.
Cloud SecurityStorm-3032 et Storm-3121 ciblent les mobiles personnels par vishing pour voler des accès Microsoft 365 et exfiltrer SharePoint via Graph.
APTLa NSA se réorganise en cinq centres de mission : Chine, cybersécurité, IA, appui opérations et renseignement mondial, opérationnels en janvier.
IAL'IA générative fait bondir les alertes SOC de 685% : 94% sont du bruit bénin d'agents légitimes qui masque les vrais risques sécurité.
VulnérabilitésCVE-2026-87020 : un attaquant authentifié peut corrompre la mémoire d'Orthanc <1.13.0 via une image PNG et causer un déni de service.
VulnérabilitésCISA étend l'alerte iDirect : failles exposant identifiants satellites et élévation de privilèges critique 9,4 sur terminaux VSAT.
Fuites de donnéesIDScan confirme une intrusion sur son cloud IDScan.net liée à la vente présumée de 153M de permis sur Nexus. Enquête en cours.
VulnérabilitésLa CISA signale 4 failles AVEVA Pipeline Integrity Monitor : données projets exposées, mots de passe et XSS. Installez la mise à jour 2025 SP1 P2.
