PaperCut sous attaque : zero-day exploitée, correctif d'urgence et ordre d'isoler les serveurs
PaperCut signale une zero-day exploitée, publie des correctifs d'urgence et recommande d'isoler les serveurs d'application pour prévenir les attaques.
Vulnérabilités
Autres actualités
Page 24 / 39 · 343 articles
Rockwell Automation OTTO Fleet Manager : des hash bcrypt faibles mettent en danger les identifiants
Rockwell Automation corrige une faille dans OTTO Fleet Manager : des hash bcrypt faibles exposent les identifiants aux attaques par force brute. Mise à jour disponible.
Xiiaozet LK100W : trois vulnérabilités, deux critiques, le contrôle complet de l'appareil est à risque
CISA alerte sur trois failles dont deux critiques dans le Xiiaozet LK100W, permettant une prise de contrôle complète. Avis du 27 août 2026.
Amazon Kiro : une injection de prompt exfiltre des données du workspace en un seul message
Le 27 août 2026, les chercheurs de Mindguard ont divulgué les détails d'une vulnérabilité dans Amazon Kiro, l'environnement de développement intégré
Attaque contre plus de 100 systèmes d'eau américains : les automates programmables industriels (PLC) exposés à Internet ciblés en juillet
La CISA signale plus de 100 systèmes d'eau américains ciblés via des PLC exposés sur Internet en juillet 2026. Mesures de protection recommandées.
Zero-day sur PaperCut NG et MF : exploitée activement, toutes les versions à risque
Une faille zero-day exploitée activement dans PaperCut NG et MF touche toutes les versions. Mesures d'atténuation et indicateurs de compromission.
Trois vulnérabilités dans le calculateur de freinage Bendix EC80 : risque pour l’ABS et la direction assistée
Alerte : trois failles dans le calculateur Bendix EC80 menacent l'ABS et la direction assistée des camions. Solutions et mises à jour disponibles.
Deux vulnérabilités non corrigées dans le lecteur Kaltura exposent des fichiers et permettent l'exécution de code sur des serveurs partagés
Vulnérabilités non corrigées dans Kaltura permettant lecture de fichiers et exécution de code sur serveurs partagés.
Six vulnérabilités en chaîne dans le thème WordPress Avada permettent la prise de contrôle totale du site
Le thème WordPress Avada présente six vulnérabilités en chaîne permettant la prise de contrôle totale. Mise à jour immédiate vers Avada 7.16.1 et Fusion Builder 3.16.1 requise.