Chaîne de failles dans Bixby : un lien malveillant pouvait prendre le contrôle des Galaxy
Une chaîne de failles dans Bixby permettait de prendre le contrôle des Galaxy via un lien malveillant. Démonstration à Pwn2Own, correctifs déployés.
Vulnérabilités
Autres actualités
Page 34 / 38 · 342 articles
Une injection SQL transforme une base de données Oracle en plateforme d’attaque contre Windows
Comment une injection SQL a transformé une base Oracle en point d’attaque Windows, avec déploiement de khunt et exécution de commandes système.
Google ADK pour Python : une chaîne de failles permet des attaques entre agents IA
Découvrez les failles dans Google ADK pour Python permettant des attaques entre agents IA via GitHub. Risques pour Gemini et CI/CD, correctifs applicables.
OVSwrap : une vulnérabilité du datapath d’Open vSwitch permet une élévation de privilèges vers root
Vulnérabilité OVSwrap (CVE-2026-64531) dans Open vSwitch : escalade de privilèges vers root. Score CVSS 7.8. Correctifs disponibles.
La CISA ajoute trois vulnérabilités à son catalogue KEV : Langflow, Tomcat et N-central concernés
Ajout par la CISA de 3 vulnérabilités exploitées au catalogue KEV : Langflow, Tomcat et N-central nécessitent une mise à jour immédiate.
Thermo Fisher : une faille critique peut altérer les données génétiques des systèmes Applied Biosystems
Une faille critique (CVE-2026-17583) dans les logiciels Applied Biosystems de Thermo Fisher peut altérer les données génétiques. Mises à jour disponibles.
TP-Link Omada : 15 vulnérabilités ZTP peuvent ouvrir la voie aux réseaux d’entreprise
TP-Link a corrigé 15 vulnérabilités dans le ZTP d'Omada, exposant les réseaux d'entreprise à des risques de compromission. Mises à jour et mesures de sécurité requises.
Acrisure KARR BT et DR-100 : une faille Bluetooth permet d’exécuter des commandes non autorisées sur les véhicules
La faille Bluetooth CVE-2026-18411 dans Acrisure KARR BT & DR-100 expose les véhicules à des commandes non autorisées. Conseils de sécurité CISA.
tl;dv, l’assistant IA pour les réunions, expose 180 000 réunions : espionnage en direct possible
Faille dans tl;dv : 180 000 réunions exposées, espionnage en direct possible. Firestore sans règles de sécurité. 80 000 utilisateurs touchés.