Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésKiteworks a corrigé une faille critique après une alerte, rétabli ses systèmes sans compromission détectée, mais sans détails techniques publiés.
VulnérabilitésBitget révèle qu’un zero-day tiers a permis de voler des identifiants internes et de dérober 388 M$ via de faux retraits sur portefeuilles chauds.
VulnérabilitésApple corrige CVE-2026-86950, faille CoreGraphics permettant l'exécution de code via fichier malveillant, exploitée en attaques ciblées sur iPhone.
VulnérabilitésLe plan CISA 2026 sécurise les élections US : vulnérabilités réseaux, bases électeurs, correctifs, menaces internes et certification.
VulnérabilitésCitrix corrige deux failles zero-day critiques NetScaler exploitées activement. Découvrez versions corrigées, risques et mesures urgentes.
VulnérabilitésWatchTowr signale deux failles RCE zero-day présumées sur NetScaler ADC et Gateway, exploitées sans correctif, CVE ni IoC confirmés par Citrix.
VulnérabilitésExploitation massive de CVE-2026-35273 sur Oracle PeopleSoft 8.61 et 8.62 par UNC6240 lié à ShinyHunters via requêtes encodées et webshells JSP.
VulnérabilitésKiteworks demande une coupure préventive de 6h le 26 septembre après une alerte fédérale, sans intrusion confirmée ni faille zero-day avérée.
VulnérabilitésFaille CSRF Elementor 4.3.0 et 4.3.1 : un simple clic admin permet de créer un compte administrateur. Mettez à jour vers 4.3.2.
VulnérabilitésLe Canada confirme l'exploitation de CVE-2026-48842, injection SQL pré-auth dans Roundcube. Passez à 1.6.16 ou 1.7.1 pour protéger vos emails.
VulnérabilitésCISA ajoute CVE-2026-5430 (WSO2) et CVE-2026-71362 (Adobe Commerce) au KEV : exploitation active, correctif sous 3 jours avant le 27 sept. 2026.
VulnérabilitésCVE-2026-34223 : un graphique piégé dans Siemens Desigo CC permet d’écrire des fichiers arbitraires et de compromettre le poste client.