La CISA ajoute trois vulnérabilités exploitées à son catalogue KEV
CISA ajoute 3 CVE exploitées au KEV : failles Cisco, Windows, Metabase. Recommandations de sécurité à appliquer en priorité.
Vulnérabilités
Autres actualités
Page 31 / 38 · 342 articles
Microsoft corrige 421 vulnérabilités : un zero-day exploité dans `afd.sys`
Microsoft a publié le 11 août 2026 des mises à jour de sécurité corrigeant 421 vulnérabilités. Parmi elles figure CVE-2026-68820 , une faille de gravité
BdThemes compromis : une attaque supply chain WordPress crée des comptes administrateurs malveillants
Attaque supply chain sur BdThemes : comptes admin malveillants créés dans WordPress. Agissez maintenant pour sécuriser votre site.
Des passkeys contournées sans casser la cryptographie : trois techniques ciblent Windows, Chrome et Entra ID
Trois techniques indépendantes pour contourner les passkeys sans casser la cryptographie FIDO, ciblant Windows, Chrome et Entra ID.
La CISA ajoute une vulnérabilité activement exploitée à son catalogue KEV
La CISA a ajouté une nouvelle vulnérabilité au Known Exploited Vulnerabilities Catalog KEV . L’information a été signalée le 10 août 2026 , tandis que
Cisco signale sept vulnérabilités de gravité élevée dans ClamAV : deux PoC disponibles
Sept vulnérabilités Cisco dans ClamAV affectent Secure Endpoint Connector sur Windows, macOS et Linux. Deux PoC disponibles. Mise à jour recommandée.
Failles critiques dans l’identité numérique belge Connective : PIN, signatures électroniques et ordinateurs exposés
Failles critiques Connective : PIN et signatures électroniques exposés, risque d'exécution de code pour des millions d'utilisateurs belges.
NatJack cible les tables NAT : détournement de sessions et exposition de ports
NatJack exploite les tables NAT pour détourner des sessions TCP, falsifier le DNS et exposer des ports. CVE sous Linux et Windows, score CVSS jusqu'à 8.3.
Une issue GitHub sans privilèges peut compromettre les runners CI de Claude Code et Gemini CLI
Une recherche de Novee Security a montré qu’un utilisateur ne disposant d’aucun privilège particulier peut exploiter une issue GitHub pour exécuter du