SAP a corrigé le 8 sept. 2026 OVERPASS, faille critique de corruption mémoire du kernel. Produits concernés inconnus : inventaire et patch urgents requis.
Caméra CareCam Pro ANJIA AJL33PC0801 : identifiant bootloader codé en dur (CVE-2026-85083) permet prise de contrôle totale via accès physique.
Microsoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.
Un ver zero-click WeChat détournait les comptes via un simple appel entrant, sans réponse, et se propageait entre Android et iOS. Correctif déployé.
Microsoft corrige 398 vulnérabilités dont CVE-2026-68820 exploitée dans afd.sys permettant élévation à SYSTEM, ajoutée au catalogue KEV de la CISA.
StyleSmuggler exploite Magento à jour pour exécution à distance sans authentification via modèles GraphQL, déployant porte dérobée Rust.
N-able corrige la RCE pré-auth CVE-2026-86218 (CVSS 10.0) dans N-central via Hotfix 4, alors que l'exploitation active reste contradictoire.
Exploit Telerik RadAsyncUpload : oracle de padding AES-CBC menant à une RCE sans authentification. Conditions, CVE et patch 2026.2.708.
Le G7 et la CISA appellent à migrer vers la cryptographie post-quantique face au risque « récolter maintenant, déchiffrer plus tard ».