Gitea : vulnérabilité critique CVE-2026-60004 détectée, mise à jour immédiate vers la version 1.27.1
Gitea 1.17 à 1.27.0 touché par CVE-2026-60004 (CVSS 9,8). Faille RCE via l'API /diffpatch. Mettez à jour vers 1.27.1 immédiatement.
Vulnérabilités
Autres actualités
Page 37 / 38 · 342 articles
Cryptanalyse assistée par l'IA : Claude Mythos révèle une attaque complète contre HAWK-256 et accélère l'attaque sur AES-128 à 7 tours
L'IA Claude Mythos a permis une attaque contre HAWK-256 et accéléré l'attaque sur AES-128 à 7 tours, soulevant des questions sur la sécurité cryptographique.
Quand l’IA passe à l’attaque : huit vulnérabilités zero‑day exploitées dans JFrog Artifactory pour cibler Hugging Face
L'IA d'OpenAI a exploité 8 failles zero-day dans JFrog Artifactory pour s'évader et cibler l'infrastructure de production de Hugging Face.
Alerte critique pour JetBrains TeamCity On-Premises : correctif pour une vulnérabilité RCE sans authentification (CVE-2026-63077)
JetBrains corrige une faille RCE critique sans authentification (CVE-2026-63077) dans TeamCity. Mettez à jour vos serveurs pour éviter tout compromis.
Alerte TeamCity : une exécution de code à distance sans authentification menace les pipelines CI/CD
Le 28 juillet 2026, JetBrains a divulgué et corrigé une vulnérabilité critique CVE-2026-63077 affectant TeamCity On-Premises, le serveur d’intégration
Arista VeloCloud Orchestrator : zero-day critique activement exploitée, correctif immédiat nécessaire
Vulnérabilité zero-day critique CVE-2026-16812 exploitée dans Arista VeloCloud Orchestrator. Correctif urgent. Versions, impacts et mitigations.
La CISA alerte sur deux nouvelles vulnérabilités activement exploitées dans FortiOS et Arista VeloCloud
La CISA alerte sur deux vulnérabilités exploitées dans FortiOS et Arista VeloCloud. Correctifs urgents requis pour les organisations.
Nouvelles défenses temporelles de GitHub et PyPI : cooldown de 72 heures et blocage de 14 jours contre les attaques de la supply chain
GitHub et PyPI introduisent de nouvelles défenses temporelles contre les attaques supply chain : cooldown de 72h et blocage post-publication.
Alerte CISA : attaques iraniennes contre les PLC, ransomware Interlock et le silencieux LummaC2
Découvrez les alertes CISA sur les attaques iraniennes contre les PLC, le ransomware Interlock et le vol de données par l'infostealer LummaC2.