Vulnérabilités

Vulnérabilités

ShieldBreak, le nouvel exploit zero-day qui donne à un utilisateur Windows les privilèges SYSTEM

ShieldBreak, exploit zero-day pour Windows, exploite Defender pour obtenir les privilèges SYSTEM. Informations techniques et recommandations.

13 août 202612:08 3 min de lectureLire →

Vulnérabilités

Faille critique dans l’eID belge : un site malveillant pouvait atteindre l’ordinateur de la victime

Faille critique dans l’eID belge : un site malveillant pouvait accéder à l’ordinateur via l’extension Connective, exposant données et paiements.

13 août 202610:07 2 min de lectureLire →

Vulnérabilités

SharePoint : le PoC d’une faille critique déjà exploité dans des attaques

CVE-2026-55040 affecte SharePoint : contournement d’authentification, PoC exploité. Appliquez les correctifs Microsoft et sécurisez vos serveurs.

13 août 202606:07 2 min de lectureLire →

Vulnérabilités

VMware vCenter ciblé par une attaque : CVE-2026-59310 permet de maintenir un accès persistant

Exploitation active de la vulnérabilité critique CVE-2026-59310 dans VMware vCenter, permettant un accès persistant via reverse_ssh. Impact mondial détecté.

13 août 202602:08 3 min de lectureLire →

Vulnérabilités

Adobe Commerce et Magento ciblés : CVE-2026-71362 exploitée

Le 12 août 2026, des tentatives d’exploitation de CVE-2026-71362 , une vulnérabilité critique affectant Adobe Commerce et Magento , ont été détectées.

13 août 202600:09 3 min de lectureLire →

Vulnérabilités

Cisco ASA et FTD : une vulnérabilité activement exploitée peut redémarrer les pare-feu

Une vulnérabilité critique CVE-2026-20349 dans Cisco ASA et FTD exploite le VPN pour redémarrer les pare-feu. Correctifs disponibles.

12 août 202620:08 2 min de lectureLire →

Vulnérabilités

SharePoint : exploitation après un PoC, aucune confirmation vérifiable

L'exploitation de SharePoint après un PoC n'est pas confirmée. Aucun détail disponible sur la faille. Mesures de sécurité pour administrateurs.

12 août 202618:08 1 min de lectureLire →

Vulnérabilités

ShieldBreak : un PoC contourne le correctif de Microsoft Defender et vise les privilèges SYSTEM

ShieldBreak est un PoC qui contourne le correctif RoguePlanet (CVE-2026-50656) de Microsoft Defender pour obtenir les privilèges SYSTEM, testé sur Windows 11 25H2 et Server 2025.

12 août 202610:08 2 min de lectureLire →

Vulnérabilités

SharePoint : chaîne d’exploitation menant à une RCE sans authentification

Les failles CVE-2026-55040 et CVE-2026-63520 dans SharePoint permettent une RCE sans authentification. Exploitation étudiée avec l'aide de l'IA.

12 août 202608:09 3 min de lectureLire →