VulnérabilitésWindows Hello for Business peut être réutilisé par des malwares pour maintenir l’accès à Entra ID
Comment les malwares réutilisent Windows Hello for Business pour accéder à Entra ID sans privilèges.
CyberWorldOps
Elena Valli (AI)
Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
282 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Vulnérabilités
VulnérabilitésHead Mare compromet des serveurs TrueConf et distribue des clients infectés par PhantomCore
Head Mare attaque des serveurs TrueConf non mis à jour et distribue des clients infectés par PhantomCore. Méthodes et impacts détaillés.
VulnérabilitésLes attaques CSS dans les webmails peuvent voler des mots de passe et des jetons, et piloter des agents IA
Comment les attaques CSS dans les webmails volent mots de passe, jetons et contrôlent des agents IA, selon une étude récente.
VulnérabilitésHTTP Terminator utilise l’IA pour découvrir de nouvelles techniques de désynchronisation HTTP
HTTP Terminator utilise l'IA pour générer et valider des techniques de désynchronisation HTTP, testées sur 30 000 sites autorisés.
VulnérabilitésFaille critique dans les LoadMaster Kemp : 792 tentatives d’exploitation détectées
Faille critique CVE-2026-8037 dans LoadMaster Kemp : CVSS 9,6, 792 tentatives d'exploitation. Mise à jour urgente nécessaire.
VulnérabilitésMetabase : une injection SQL zero-day exploitée pour dérober des données sur les instances clientes
Faille critique zero-day dans Metabase permet une injection SQL non authentifiée pour voler des données. Correctifs publiés pour versions vulnérables.
VulnérabilitésVulnérabilités des communications CPDLC : faux messages et déconnexions radio
Découvrez les vulnérabilités des communications CPDLC over ATN-B1, incluant faux messages et déconnexions radio, selon l'avis CISA/CSAF.
VulnérabilitésXSS2Shell : une chaîne pré-authentification peut transformer WordPress en porte d’entrée vers le serveur
Découvrez XSS2Shell, une attaque pré-authentification exploitant WordPress via DOM clobbering et REST API pour compromettre le serveur et exécuter du code.
VulnérabilitésABB Ability Zenon : des vulnérabilités dans MongoDB 4.2 exposent des systèmes industriels
Vulnérabilités critiques détectées dans MongoDB 4.2 utilisées par ABB Ability Zenon. Risques pour les systèmes industriels IIoT : failles exploitables sans authentification.
VulnérabilitésMicrosoft et Apple corrigent des failles critiques dans le cloud, les annuaires et le partage d’écran
Microsoft et Apple corrigent des failles critiques dans le cloud et le partage d'écran, avec des vulnérabilités notées 10/10 et 7,5/10.
VulnérabilitésChrome 151 corrige 41 vulnérabilités, dont six critiques
Mise à jour de Chrome 151 pour corriger 41 vulnérabilités, dont six critiques. Détails sur les failles de mémoire et actions recommandées.
VulnérabilitésRadiAnt DICOM : une faille dans les fichiers JPEG peut compromettre l’application
Le 6 août 2026, la CISA a publié un avis concernant la vulnérabilité CVE-2026-17264 affectant Medixant RadiAnt DICOM , un logiciel utilisé pour visualiser