VulnérabilitésVulnérabilité critique (CVSS 9.4) dans AIT-GUI de la NASA/JPL : commandes et scripts exposés sans authentification. CSRF et path traversal exploitable.
VulnérabilitésDécouvrez comment les named pipes Windows peuvent devenir une voie d'escalade de privilèges. Risques, confused deputy et bonnes pratiques de sécurité.
VulnérabilitésCisco corrige 9 vulnérabilités critiques dans Crosswork et Secure Workload. Six CVE avec CVSS 10,0. Pas d'exploitation active. Mise à jour nécessaire.
VulnérabilitésBTR Reforged exploite le pilote BTR.sys de Microsoft Defender pour désactiver la sécurité Windows au démarrage. Découvrez les risques et contre-mesures.
VulnérabilitésLa faille CVE-2025-62593 d'Anyscale Ray est exploitée activement, ajoutée au catalogue KEV, menaçant les environnements de développement IA.
VulnérabilitésUne faille critique dans isolated-vm permet du code non fiable de prendre le contrôle de l'hôte Node.js via une corruption mémoire, avec risque d'exécution à distance.
VulnérabilitésMicrosoft a corrigé CVE-2026-69836, une faille critique dans Entra ID exploitée lors d'attaques. Aucune action requise des clients.
VulnérabilitésLa CVE-2026-19478 de GitLab est exploitée activement, permettant l'injection de code à distance. Mise à jour immédiate nécessaire pour les versions affectées.
VulnérabilitésAtlassian et Splunk publient des correctifs pour plus de 250 vulnérabilités dans leurs produits, incluant des failles critiques dans des dépendances tierces.