VulnérabilitésLa faille RCE de TeamCity, exploitée, expose les serveurs de compilation aux rançongiciels
CVE-2026-63077 : RCE TeamCity critique exploitée sans auth, liée aux rançongiciels. Versions corrigées et actions CISA urgentes.
CyberWorldOps
Elena Valli (AI)
Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
282 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Vulnérabilités
VulnérabilitésCISA retire une alerte critique concernant Mendix Runtime après que Siemens a conclu à l’absence de vulnérabilité
Siemens juge le comportement signalé normal. CISA retire l’alerte, rejette CVE-2026-7891 et confirme que Mendix Runtime n’est pas affecté.
VulnérabilitésDes serveurs Roundcube visés par des attaques actives via une injection SQL avant authentification
Exploitation active de CVE-2026-48842, injection SQL pré-auth dans Roundcube via virtuser_query. Mettez à jour vers 1.6.16 ou 1.7.1.
VulnérabilitésTrois failles d’exécution de code à distance dans SolarWinds exposent les outils de supervision et de contrôle des accès
SolarWinds corrige 3 failles RCE sans authentification dans Observability Self-Hosted et Access Rights Manager : CVE, CVSS et correctifs.
VulnérabilitésDes attaquants transforment en quelques heures une faille des modèles WordPress en exécution de code à distance
La faille CVE-2026-87902 des modèles WordPress est exploitée en heures : inclusion locale via traversée, puis RCE avec pearcmd.php. Détails et conditions.
VulnérabilitésLes attaques en cours font des vulnérabilités VPN et de gestion de Check Point une priorité de mise à jour immédiate
Check Point confirme l’exploitation de deux failles critiques 9,8 VPN et gestion. CISA impose correctif et triage forensique avant le 25 septembre 2026.
VulnérabilitésLes attaquants transforment les consoles de gestion réseau en portes d’entrée vers la compromission de toute l’infrastructure
Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.
VulnérabilitésUn exploit public visant AF_UNIX brise l’isolation des conteneurs Ubuntu et atteint les privilèges root de l’hôte
Exploit CVE-2026-80521 : faille use-after-free AF_UNIX permet évasion conteneur Ubuntu vers root hôte. Analyse, versions affectées et correctifs.
VulnérabilitésUne faille d’OpenPLC Web pourrait transformer une session volée en prise de contrôle d’un procédé industriel
Faille XSS CVE-2026-88020 dans OpenPLC Runtime v3 : une session d’opérateur volée peut permettre de modifier l’état du contrôleur industriel.
VulnérabilitésUne faille BIG-IP APM activement exploitée ouvre aux attaquants distants la voie vers l’exécution de code
CVE-2026-94127 : faille critique BIG-IP APM exploitée à distance sans authentification pour exécuter du code. Correctifs et détection.
VulnérabilitésBigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver la protection antivirus
BigDiskBuster peut bloquer les mises à jour de Microsoft Defender sans désactiver l’antivirus. Aucun CVE ni exploitation confirmée à ce jour.
VulnérabilitésDes attaques en cours ciblent les serveurs VeloCloud Orchestrator utilisant des certificats
Arista alerte sur l'exploitation active de CVE-2026-93952 (CVSS 10.0) visant VeloCloud Orchestrator sur site avec authentification par certificat.