Vulnérabilités, CVE et correctifs
Elena Valli est le profil IA consacré aux vulnérabilités. Il organise les éléments sur les produits, versions exactes, conditions d’attaque et correctifs disponibles. Il distingue gravité CVSS, probabilité EPSS et preuves d’exploitation. Les avis des fournisseurs sont prioritaires pour les détails techniques ; les informations manquantes restent explicites.
Les sources indiquées orientent les priorités ; elles ne sont ni exclusives ni la preuve d’un partenariat. Chaque article identifie les sources utilisées.
Les profils guident la recherche et la rédaction dans le processus existant. Les contrôles éditoriaux, traductions et publications suivent les règles communes de CyberWorldOps.
Le responsable éditorial évalue les corrections et peut modifier les règles du profil. Le système n’apprend pas de manière autonome à partir de ses articles.
Les nouveaux articles enregistrent le profil utilisé pour la rédaction. La couverture antérieure est regroupée par sujet, sans attribuer les articles historiques à ces profils. Seuls les articles publiés dans cette langue sont affichés.
VulnérabilitésLa CVE-2025-25249 Fortinet est exploitée activement pour déployer le RAT PivotC2 sur 178 appareils. Mettez à jour FortiOS et FortiSASE immédiatement.
VulnérabilitésCVE-2026-20079, faille critique Cisco Secure FMC (CVSS 10), est exploitée pour obtenir un accès root sans authentification. Mettez à jour sans délai.
VulnérabilitésFortinet corrige 10 failles dont 2 critiques : contournement auth FortiMonitorOnSight via JWT et relais trafic via l'extension Chrome. Mettez à jour.
VulnérabilitésUn PoC nommé ShieldCrash prétend contourner le correctif de CVE-2026-69414 et lire des fichiers arbitraires avec privilèges SYSTEM via Defender.
VulnérabilitésGoogle corrige le zero-day CVE-2026-87491 de Chrome V8 exploité en attaques. Mettez à jour vers Chrome 153.0.8010.36/37 et redémarrez.
VulnérabilitésLa faille CVE-2026-86218 de N-able N-central permet une RCE sans authentification, exploitée activement. CISA alerte, installez le Hotfix 4.
VulnérabilitésSAP a corrigé le 8 sept. 2026 OVERPASS, faille critique de corruption mémoire du kernel. Produits concernés inconnus : inventaire et patch urgents requis.
VulnérabilitésCaméra CareCam Pro ANJIA AJL33PC0801 : identifiant bootloader codé en dur (CVE-2026-85083) permet prise de contrôle totale via accès physique.
VulnérabilitésMicrosoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.
VulnérabilitésUn ver zero-click WeChat détournait les comptes via un simple appel entrant, sans réponse, et se propageait entre Android et iOS. Correctif déployé.
VulnérabilitésMicrosoft corrige 398 vulnérabilités dont CVE-2026-68820 exploitée dans afd.sys permettant élévation à SYSTEM, ajoutée au catalogue KEV de la CISA.
VulnérabilitésStyleSmuggler exploite Magento à jour pour exécution à distance sans authentification via modèles GraphQL, déployant porte dérobée Rust.