Exploit public pour une faille RCE GitLab. Un notebook Jupyter malveillant permet d'obtenir un shell. Correctif masqué dans une mise à jour ordinaire.
Panorama cybersécurité du 26 juillet 2026 : failles critiques exploitées et IA offensive. Alerte maximale pour les entreprises et infrastructures.
RCE critique (CVSS 9.0) dans Fastjson 1.x exploitée activement dans les environnements Spring Boot fat-JAR. Aucun correctif disponible pour la branche 1.x.
IRIS C2, société d'achat de zero-day dirigée par des criminels notoires, Burkman et Wohl, menace l'écosystème de cybersécurité. Découvrez les risques.
Le Patch Tuesday de juillet 2026 dépasse les 570 correctifs. L'IA accélère la détection des failles critiques, dont 3 zero-day. Analyse complète.
Failles critiques Bing : exécution de commandes SYSTEM et root via SVG malveillant. Analyse technique et correctifs de Microsoft.
Le 24 juillet 2026, les chercheurs de Zenity Labs ont révélé une vulnérabilité critique – baptisée AgentForger – dans le constructeur d'agents de ChatGPT
L'attaque Certighost (CVE-2026-54121) exploite AD CS pour usurper un contrôleur de domaine et compromettre la forêt Active Directory. Mesures de sécurité.
Découvrez le slopsquatting, une nouvelle attaque de la chaîne d'approvisionnement exploitant les hallucinations des agents IA pour exécuter du code.