VulnérabilitésMicrosoft corrige 421 vulnérabilités : un zero-day exploité dans `afd.sys`
Microsoft a publié le 11 août 2026 des mises à jour de sécurité corrigeant 421 vulnérabilités. Parmi elles figure CVE-2026-68820 , une faille de gravité
Vulnérabilités — Page 14
Autres actualités
Page 14 / 21 · 188 articlesVulnérabilités
VulnérabilitésBdThemes compromis : une attaque supply chain WordPress crée des comptes administrateurs malveillants
Attaque supply chain sur BdThemes : comptes admin malveillants créés dans WordPress. Agissez maintenant pour sécuriser votre site.
VulnérabilitésDes passkeys contournées sans casser la cryptographie : trois techniques ciblent Windows, Chrome et Entra ID
Trois techniques indépendantes pour contourner les passkeys sans casser la cryptographie FIDO, ciblant Windows, Chrome et Entra ID.
VulnérabilitésLa CISA ajoute une vulnérabilité activement exploitée à son catalogue KEV
La CISA a ajouté une nouvelle vulnérabilité au Known Exploited Vulnerabilities Catalog KEV . L’information a été signalée le 10 août 2026 , tandis que
VulnérabilitésCisco signale sept vulnérabilités de gravité élevée dans ClamAV : deux PoC disponibles
Sept vulnérabilités Cisco dans ClamAV affectent Secure Endpoint Connector sur Windows, macOS et Linux. Deux PoC disponibles. Mise à jour recommandée.
VulnérabilitésFailles critiques dans l’identité numérique belge Connective : PIN, signatures électroniques et ordinateurs exposés
Failles critiques Connective : PIN et signatures électroniques exposés, risque d'exécution de code pour des millions d'utilisateurs belges.
VulnérabilitésNatJack cible les tables NAT : détournement de sessions et exposition de ports
NatJack exploite les tables NAT pour détourner des sessions TCP, falsifier le DNS et exposer des ports. CVE sous Linux et Windows, score CVSS jusqu'à 8.3.
VulnérabilitésUne issue GitHub sans privilèges peut compromettre les runners CI de Claude Code et Gemini CLI
Une recherche de Novee Security a montré qu’un utilisateur ne disposant d’aucun privilège particulier peut exploiter une issue GitHub pour exécuter du
VulnérabilitésKARR : une vulnérabilité Bluetooth expose plus de deux millions de systèmes antivol automobiles
Une vulnérabilité Bluetooth dans le système antivol KARR expose plus de 2 millions de véhicules à des risques de déverrouillage et d'immobilisation.