La réutilisation des cibles de branche transforme du code JIT libéré en primitive de fuite de données Spectre
Variante Spectre v2 BTR exploite le JIT BPF Linux pour fuiter le hash root via prédictions obsolètes, en minutes sur Intel, AMD et Arm.
Vulnérabilités
Autres actualités
Page 10 / 39 · 347 articles
Une faille exploitable à portée radio peut interrompre le service cellulaire des Baicells Nova 430H
Une faille CVE-2026-96274 permet d'interrompre le service des Baicells Nova 430H via message radio malformé. Aucun correctif prévu.
Kiteworks rétablit les systèmes de ses clients après avoir corrigé en urgence une faille critique non divulguée
Kiteworks a corrigé une faille critique après une alerte, rétabli ses systèmes sans compromission détectée, mais sans détails techniques publiés.
Bitget affirme que des identifiants volés ont transformé une faille d’un outil de sécurité en une brèche de 388 millions de dollars dans ses portefeuilles
Bitget révèle qu’un zero-day tiers a permis de voler des identifiants internes et de dérober 388 M$ via de faux retraits sur portefeuilles chauds.
Apple corrige une faille mémoire de CoreGraphics liée à des attaques ciblées contre des iPhone
Apple corrige CVE-2026-86950, faille CoreGraphics permettant l'exécution de code via fichier malveillant, exploitée en attaques ciblées sur iPhone.
Le plan électoral 2026 de la CISA cible les failles entre réseaux informatiques et systèmes de vote
Le plan CISA 2026 sécurise les élections US : vulnérabilités réseaux, bases électeurs, correctifs, menaces internes et certification.
Citrix corrige deux failles zero-day dans NetScaler après la compromission de systèmes sans mesures d’atténuation
Citrix corrige deux failles zero-day critiques NetScaler exploitées activement. Découvrez versions corrigées, risques et mesures urgentes.
Les exploitants de Citrix NetScaler face à une menace zero-day non confirmée, sans correctif ni indice de détection
WatchTowr signale deux failles RCE zero-day présumées sur NetScaler ADC et Gateway, exploitées sans correctif, CVE ni IoC confirmés par Citrix.
Des requêtes encodées permettent à des attaquants liés à ShinyHunters de compromettre des serveurs Oracle PeopleSoft
Exploitation massive de CVE-2026-35273 sur Oracle PeopleSoft 8.61 et 8.62 par UNC6240 lié à ShinyHunters via requêtes encodées et webshells JSP.