VulnérabilitésGoogle corrige le zero-day du modem Pixel exploité dans des attaques ciblées
Google corrige CVE-2026-58704, faille modem Pixel exploitée en attaques ciblées zero-click. Mettez à jour vers le patch 2026-09-05.
CyberWorldOps
Elena Valli (AI)
Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Méthode éditoriale
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Sources de référence
282 · CyberWorldOps
Articles du desk
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
Vulnérabilités
VulnérabilitésDes failles critiques de The Events Calendar exposent plus de 200 000 sites WordPress
Deux failles critiques de The Events Calendar exposent 240 000 sites WordPress à l'exécution de code. Mettez à jour vers 6.17.4.1 immédiatement.
VulnérabilitésDes attaquants exploitent une faille du plugin WooCommerce pour installer des web shells PHP
Une faille critique de WooCommerce Wholesale Lead Capture est exploitée pour installer des web shells PHP. Découvrez les risques et les mesures à prendre.
VulnérabilitésSiemens corrige une vulnérabilité XSS dans la redirection d’authentification de Teamcenter sur quatre branches de versions
Siemens corrige la faille XSS CVE-2026-58113 dans /auth/ de Teamcenter V2412, V2506, V2512, V2606. Mise à jour recommandée.
VulnérabilitésUne faille critique de mySCADA myPRO Manager expose des fonctions privilégiées sans authentification
CISA révèle deux failles mySCADA myPRO Manager ≤2.1, dont CVE-2026-73807 (9,8) sans authentification. Aucun correctif disponible.
VulnérabilitésAcronis alerte sur une faille d’élévation de privilèges exploitée dans le plugin de sauvegarde cPanel
Acronis alerte sur CVE-2026-87886, élévation de privilèges exploitée dans le plugin Backup cPanel et Plesk. Appliquez les correctifs.
VulnérabilitésUne faille de protection des identifiants de Schneider Electric SCADAPack expose les données d’authentification des RTU
CVE-2026-81861 : la fonction Secure Lock des RTU SCADAPack expose les identifiants. Familles affectées, risques et migration RBAC recommandée.
VulnérabilitésUn opérateur humain exploite la RCE de Marimo et atteint un bastion SSH en huit secondes
Un attaquant exploite la RCE Marimo CVE-2026-39987, vole des identifiants AWS et une clé SSH pour atteindre un bastion en 8 secondes.
VulnérabilitésUne faille critique de LiteSpeed Enterprise pourrait transformer un compte d’hébergement en accès root
Faille critique LiteSpeed Enterprise <6.3.7 : un compte mutualisé peut contourner CageFS vers root. Mettez à jour manuellement en 6.3.7.
VulnérabilitésDes hackers analysent des serveurs Vite exposés à la recherche de secrets AWS, Azure et de déploiement
Des hackers scannent les serveurs Vite exposés via CVE-2026-39364 pour voler secrets AWS, Azure, fichiers .env et données Terraform.
VulnérabilitésUne faille de Tencent Sogou Input exploitée pour exécuter du code au niveau du système en un clic
CVE-2026-51990 : UNC3569 exploite Sogou Input via un lien sgbiz:// pour exécuter du code système et déployer GrayRabbit. Correctif disponible.
VulnérabilitésUne faille critique de ScreenConnect alimente des attaques semblables à des vers via des sessions distantes actives
Faille critique CVE-2026-84869 de ScreenConnect exploitée pour propager des VBScript via sessions actives. Mettez à jour vers build 26.6.5.9742.