VulnérabilitésMikroTrick exploite SSH via contournement RSA pour prendre le contrôle admin des routeurs MikroTik. Mettez à jour RouterOS immédiatement.
VulnérabilitésFaille CVE-2026-77477 dans l'installeur OPC UA LDS : une console privilégiée permet l'exécution locale de commandes. Versions avant 1.04.420 concernées.
VulnérabilitésCVE-2026-6471 PostGREShell : une faille du logical decoding PostgreSQL permet d'exécuter du code en postgres via un compte REPLICATION.
VulnérabilitésStyleSmuggler exploite une faille zero-day Magento sans authentification pour exécuter du code à distance et installer une backdoor Linux persistante.
VulnérabilitésFaille critique CVE-2026-78012 dans NetStaX EtherNet/IP : buffer overflow exploitable à distance. Mettez à jour les kits Pyramid vers la v5.6.1.
VulnérabilitésCVE-2026-75925 : le client VPN IXON avant 1.4.7 permet une exécution de commandes root/SYSTEM. Mettez à jour vers 1.4.7 immédiatement.
VulnérabilitésBroadcom corrige deux failles critiques VMware Workstation et Fusion permettant d'exécuter du code sur l'hôte depuis la VM. Mettez à jour vers 26H1u1.
VulnérabilitésLa faille PostGREShell (CVE-2026-6471) permet à un compte PostgreSQL REPLICATION de charger du code arbitraire et devenir superuser.
VulnérabilitésDes attaquants ciblent la faille critique CVE-2026-19490 sur Citrix NetScaler ADC et Gateway, contournement d'authentification. Mettez à jour.