CISA : corrigez CVE-2026-7273 sur Zyxel GS1900, faille exploitée permettant exécution de commandes sans authentification d'ici 24 septembre.
Deux failles exploitées menacent les commutateurs Zyxel GS1900 et Veeam Agent Windows : exécution de commandes et élévation à SYSTEM.
Patch Tuesday septembre : Microsoft corrige 974 failles dont 113 critiques. Deux élévations de privilèges exploitées exigent un patch immédiat.
CVE-2025-6625 : une commande FTP malformée provoque un déni de service sur les contrôleurs Schneider Modicon M340, sans authentification requise.
La faille critique Cisco ISE CVE-2026-76460 est exploitée, avec d’autres risques touchant Orkes Conductor, libheif et les plug-ins d’IA.
La CISA impose de corriger avant le 21 septembre 2026 trois failles exploitées du noyau Linux touchant TLS, AF_ALG et ebtables.
Cisco corrige 44 failles critiques dans ISE, FMC et Nexus Dashboard, dont deux vulnérabilités exploitées et un zero-day : mise à jour immédiate requise.
Heapjack et Overpatch permettaient à OpenAI Codex d’échapper au bac à sable et de modifier l’hôte. OpenAI a publié des correctifs.
Des chercheurs ont exploité une faille HEIF de Discourse et libheif pour accéder à des comptes d’employés d’OpenAI et à un dépôt interne.