La CISA signale cinq anciennes failles comme exploitées et SecurityAffairs les relie à une campagne attribuée à des acteurs liés à une entreprise chinoise
Selon Huntress, deux failles AhsayCBS sont exploitées pour déposer des web shells et des mineurs XMRig, avec reconnaissance et scripts PowerShell.
Selon iVerify, le variant P7 de DarkSword pour iOS viserait trousseau iCloud, cryptos et commandes à distance; Censys décrit serveurs.
Selon The Hacker News, CISA a ajouté cinq failles ProFTPD, Struts, BIND, ONLYOFFICE et Strapi au KEV après exploitation attribuée à Flax Typhoon.
Faille mémoire CVE-2026-107406 sur NetScaler ADC et Gateway SAML IdP/SP : risque RCE ou déni de service, builds à jour recommandés par Citrix.
Cinq failles de NX-OS peuvent exposer certains commutateurs Nexus à une exécution de code ou à un déni de service, selon leur configuration.
Cisco publie des mises à jour pour 35 CVE touchant NX-OS, APIC, Meraki et autres, dont des failles critiques pouvant permettre exécution en root.
Des opérateurs tiers liés à trois ccTLD ont été compromis, permettant des certificats Google et YouTube non autorisés, sans usage avéré constaté.
Le mode distribué de LMCache expose une faille critique : un client non authentifié peut exécuter du code via pickle.loads selon la configuration réseau.