Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésLa CISA signale six vulnérabilités dans la plateforme d'analyse réseau Malcolm, permettant potentiellement l'exécution de code arbitraire et le déni de service.
VulnérabilitésApple corrige des dizaines de failles dans macOS, iOS et iPadOS, notamment dans WebKit, le noyau et le réseau, pour renforcer la sécurité.
VulnérabilitésGitLab corrige failles GraphQL critiques CVE-2026-19478 et CVE-2026-19650. Impact sur projets et données utilisateur. Mise à jour nécessaire.
VulnérabilitésDeux failles critiques dans les plugins WordPress Forminator et User Profile Builder permettent une prise de contrôle complète des sites. Mettez à jour immédiatement.
VulnérabilitésDécouvrez comment une faille dans les modems Unisoc permet une attaque VoLTE pour atteindre le noyau Android. Aucun correctif disponible.
VulnérabilitésFortinet publie des correctifs pour huit vulnérabilités critiques dans FortiWeb et FortiManager, incluant des failles d'authentification et de contournement.
VulnérabilitésSept personnes arrêtées pour une fraude bancaire de 30 millions d'euros ciblant des comptes allemands via une vulnérabilité dans un service de paiement.
VulnérabilitésFraude de 30M€ aux paiements bancaires : quatre arrestations au Brésil avec coopération internationale et faille logicielle.
VulnérabilitésExploitation active de CVE-2026-65400 sur macOS Screen Sharing, causant accès root et mineur Monero. Mises à jour Apple disponibles.
VulnérabilitésCVE-2026-58231 : faille CVSS 10/10 déjà exploitée sur SAP Commerce Cloud. Risques, versions affectées et mesures à prendre en urgence.
VulnérabilitésUne faille zero-day non corrigée de GeoServer est déjà exploitée. Elle permet une injection SQL pouvant mener à une exécution de code à distance (RCE).
VulnérabilitésVulnérabilité CVE-2026-64629 dans Siemens Parasolid : les fichiers X_T peuvent provoquer une exécution de code arbitraire. Mise à jour disponible.