Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésZapscape (CVE-2026-64561) est une faille dans KVM/x86 Shadow MMU permettant une évasion depuis des VM imbriquées via un use-after-free. Découvrez les systèmes exposés et les correctifs.
VulnérabilitésTONTOU contourne les défenses Spectre v2, exposant des fuites de données noyau. Démontré sur AMD Zen 2 avec 5,47 octets/s.
VulnérabilitésCisco corrige des vulnérabilités critiques dans SD-WAN, IOS XE et Secure Firewall, incluant des failles CVSS 10.0. Appliquez les correctifs.
VulnérabilitésUne chaîne de failles dans Bixby permettait de prendre le contrôle des Galaxy via un lien malveillant. Démonstration à Pwn2Own, correctifs déployés.
VulnérabilitésComment une injection SQL a transformé une base Oracle en point d’attaque Windows, avec déploiement de khunt et exécution de commandes système.
VulnérabilitésDécouvrez les failles dans Google ADK pour Python permettant des attaques entre agents IA via GitHub. Risques pour Gemini et CI/CD, correctifs applicables.
VulnérabilitésVulnérabilité OVSwrap (CVE-2026-64531) dans Open vSwitch : escalade de privilèges vers root. Score CVSS 7.8. Correctifs disponibles.
VulnérabilitésAjout par la CISA de 3 vulnérabilités exploitées au catalogue KEV : Langflow, Tomcat et N-central nécessitent une mise à jour immédiate.
VulnérabilitésUne faille critique (CVE-2026-17583) dans les logiciels Applied Biosystems de Thermo Fisher peut altérer les données génétiques. Mises à jour disponibles.
VulnérabilitésTP-Link a corrigé 15 vulnérabilités dans le ZTP d'Omada, exposant les réseaux d'entreprise à des risques de compromission. Mises à jour et mesures de sécurité requises.
VulnérabilitésLa faille Bluetooth CVE-2026-18411 dans Acrisure KARR BT & DR-100 expose les véhicules à des commandes non autorisées. Conseils de sécurité CISA.
VulnérabilitésFaille dans tl;dv : 180 000 réunions exposées, espionnage en direct possible. Firestore sans règles de sécurité. 80 000 utilisateurs touchés.