Cinq failles de NX-OS peuvent exposer certains commutateurs Nexus à une exécution de code ou à un déni de service, selon leur configuration.
Cisco publie des mises à jour pour 35 CVE touchant NX-OS, APIC, Meraki et autres, dont des failles critiques pouvant permettre exécution en root.
Des opérateurs tiers liés à trois ccTLD ont été compromis, permettant des certificats Google et YouTube non autorisés, sans usage avéré constaté.
Le mode distribué de LMCache expose une faille critique : un client non authentifié peut exécuter du code via pickle.loads selon la configuration réseau.
Exploit public suivi de sondages sur honeypots Atlassian : accès sans authentification à des fichiers connus, sans compromission de clients confirmée.
Mise à jour Chrome pour Windows, macOS et Linux corrige 247 failles, dont quatre critiques permettant une exécution de code hors du bac à sable.
Tableurs piégés : exécution de code Java à distance dans LibreOffice et OpenOffice via JDBC, sans macro. Versions corrigées et parades.
Septembre 2026 : 39 opérations M&A cybersécurité analysées, entre sécurité OT, IA agentique et tests offensifs, avec Dragos, Palo Alto et IBM.
FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.