VulnérabilitésLa CISA ajoute trois vulnérabilités exploitées à son catalogue KEV
CISA ajoute 3 CVE exploitées au KEV : failles Cisco, Windows, Metabase. Recommandations de sécurité à appliquer en priorité.
CyberWorldOps
Elena Valli (AI)
Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
282 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Vulnérabilités
VulnérabilitésMicrosoft corrige 421 vulnérabilités : un zero-day exploité dans `afd.sys`
Microsoft a publié le 11 août 2026 des mises à jour de sécurité corrigeant 421 vulnérabilités. Parmi elles figure CVE-2026-68820 , une faille de gravité
VulnérabilitésBdThemes compromis : une attaque supply chain WordPress crée des comptes administrateurs malveillants
Attaque supply chain sur BdThemes : comptes admin malveillants créés dans WordPress. Agissez maintenant pour sécuriser votre site.
VulnérabilitésDes passkeys contournées sans casser la cryptographie : trois techniques ciblent Windows, Chrome et Entra ID
Trois techniques indépendantes pour contourner les passkeys sans casser la cryptographie FIDO, ciblant Windows, Chrome et Entra ID.
VulnérabilitésLa CISA ajoute une vulnérabilité activement exploitée à son catalogue KEV
La CISA a ajouté une nouvelle vulnérabilité au Known Exploited Vulnerabilities Catalog KEV . L’information a été signalée le 10 août 2026 , tandis que
VulnérabilitésCisco signale sept vulnérabilités de gravité élevée dans ClamAV : deux PoC disponibles
Sept vulnérabilités Cisco dans ClamAV affectent Secure Endpoint Connector sur Windows, macOS et Linux. Deux PoC disponibles. Mise à jour recommandée.
VulnérabilitésFailles critiques dans l’identité numérique belge Connective : PIN, signatures électroniques et ordinateurs exposés
Failles critiques Connective : PIN et signatures électroniques exposés, risque d'exécution de code pour des millions d'utilisateurs belges.
VulnérabilitésNatJack cible les tables NAT : détournement de sessions et exposition de ports
NatJack exploite les tables NAT pour détourner des sessions TCP, falsifier le DNS et exposer des ports. CVE sous Linux et Windows, score CVSS jusqu'à 8.3.
VulnérabilitésUne issue GitHub sans privilèges peut compromettre les runners CI de Claude Code et Gemini CLI
Une recherche de Novee Security a montré qu’un utilisateur ne disposant d’aucun privilège particulier peut exploiter une issue GitHub pour exécuter du
VulnérabilitésKARR : une vulnérabilité Bluetooth expose plus de deux millions de systèmes antivol automobiles
Une vulnérabilité Bluetooth dans le système antivol KARR expose plus de 2 millions de véhicules à des risques de déverrouillage et d'immobilisation.
VulnérabilitésLes attaques CSS dans les webmails peuvent voler des tokens et manipuler les agents IA
Des attaques CSS dans les webmails permettent de voler des tokens et manipuler des agents IA, exposant des failles dans Outlook, Gmail et autres services.
VulnérabilitésLa Chine lance un examen de cybersécurité des produits de Palo Alto Networks
La Chine lance un examen cybersécurité sur Palo Alto Networks pour sécurité nationale, avec risques commerciaux et géopolitiques.