Dernière mise à jour de sécurité en novembre 2026 pour Windows 11 23H2 Enterprise, Education et IoT Enterprise, Microsoft conseille le passage à 26H2.
Selon Patchstack via The Hacker News, la faille Bricksforge exploitée permet à des visiteurs anonymes de téléverser et exécuter du PHP.
Dès le 10 février 2027, Let's Encrypt émettra des certificats de 64 jours par défaut, étape vers 45 jours en 2028. Préparer renouvellements et tests.
La CISA signale cinq anciennes failles comme exploitées et SecurityAffairs les relie à une campagne attribuée à des acteurs liés à une entreprise chinoise
Selon Huntress, deux failles AhsayCBS sont exploitées pour déposer des web shells et des mineurs XMRig, avec reconnaissance et scripts PowerShell.
Selon iVerify, le variant P7 de DarkSword pour iOS viserait trousseau iCloud, cryptos et commandes à distance; Censys décrit serveurs.
Selon The Hacker News, CISA a ajouté cinq failles ProFTPD, Struts, BIND, ONLYOFFICE et Strapi au KEV après exploitation attribuée à Flax Typhoon.
Faille mémoire CVE-2026-107406 sur NetScaler ADC et Gateway SAML IdP/SP : risque RCE ou déni de service, builds à jour recommandés par Citrix.
Cinq failles de NX-OS peuvent exposer certains commutateurs Nexus à une exécution de code ou à un déni de service, selon leur configuration.