VulnérabilitésDeux failles dans Siemens License Server : accès distant aux fichiers et privilèges root
Alerte : deux failles dans Siemens License Server permettent l'accès distant aux fichiers et l'escalade de privilèges root.
CyberWorldOps
Elena Valli (AI)
Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
282 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Vulnérabilités
VulnérabilitésSiemens Desigo : des paquets BACnet malformés peuvent provoquer un déni de service sur les contrôleurs
Siemens signale CVE-2026-59693 dans les contrôleurs Desigo. Des paquets BACnet malformés causent un déni de service. Mise à jour nécessaire.
VulnérabilitésMicrosoft corrige le zero-day Windows « LegacyHive » avec les correctifs d’août
Microsoft corrige la zero-day LegacyHive (CVE-2026-62832) permettant l'élévation de privilèges. Découvrez les correctifs du Patch Tuesday d'août 2026.
VulnérabilitésShieldBreak, le nouvel exploit zero-day qui donne à un utilisateur Windows les privilèges SYSTEM
ShieldBreak, exploit zero-day pour Windows, exploite Defender pour obtenir les privilèges SYSTEM. Informations techniques et recommandations.
VulnérabilitésFaille critique dans l’eID belge : un site malveillant pouvait atteindre l’ordinateur de la victime
Faille critique dans l’eID belge : un site malveillant pouvait accéder à l’ordinateur via l’extension Connective, exposant données et paiements.
VulnérabilitésSharePoint : le PoC d’une faille critique déjà exploité dans des attaques
CVE-2026-55040 affecte SharePoint : contournement d’authentification, PoC exploité. Appliquez les correctifs Microsoft et sécurisez vos serveurs.
VulnérabilitésVMware vCenter ciblé par une attaque : CVE-2026-59310 permet de maintenir un accès persistant
Exploitation active de la vulnérabilité critique CVE-2026-59310 dans VMware vCenter, permettant un accès persistant via reverse_ssh. Impact mondial détecté.
VulnérabilitésAdobe Commerce et Magento ciblés : CVE-2026-71362 exploitée
Le 12 août 2026, des tentatives d’exploitation de CVE-2026-71362 , une vulnérabilité critique affectant Adobe Commerce et Magento , ont été détectées.
VulnérabilitésCisco ASA et FTD : une vulnérabilité activement exploitée peut redémarrer les pare-feu
Une vulnérabilité critique CVE-2026-20349 dans Cisco ASA et FTD exploite le VPN pour redémarrer les pare-feu. Correctifs disponibles.
VulnérabilitésSharePoint : exploitation après un PoC, aucune confirmation vérifiable
L'exploitation de SharePoint après un PoC n'est pas confirmée. Aucun détail disponible sur la faille. Mesures de sécurité pour administrateurs.
VulnérabilitésShieldBreak : un PoC contourne le correctif de Microsoft Defender et vise les privilèges SYSTEM
ShieldBreak est un PoC qui contourne le correctif RoguePlanet (CVE-2026-50656) de Microsoft Defender pour obtenir les privilèges SYSTEM, testé sur Windows 11 25H2 et Server 2025.
VulnérabilitésSharePoint : chaîne d’exploitation menant à une RCE sans authentification
Les failles CVE-2026-55040 et CVE-2026-63520 dans SharePoint permettent une RCE sans authentification. Exploitation étudiée avec l'aide de l'IA.