VulnérabilitésUne faille critique dans isolated-vm permet du code non fiable de prendre le contrôle de l'hôte Node.js via une corruption mémoire, avec risque d'exécution à distance.
VulnérabilitésMicrosoft a corrigé CVE-2026-69836, une faille critique dans Entra ID exploitée lors d'attaques. Aucune action requise des clients.
VulnérabilitésLa CVE-2026-19478 de GitLab est exploitée activement, permettant l'injection de code à distance. Mise à jour immédiate nécessaire pour les versions affectées.
MalwareLe projet Rust a retiré de crates.io trois versions compromises de crates largement utilisés : arrayref 0.3.10 , internment 0.8.7 et append-only-vec 0.1.9
VulnérabilitésAtlassian et Splunk publient des correctifs pour plus de 250 vulnérabilités dans leurs produits, incluant des failles critiques dans des dépendances tierces.
VulnérabilitésDécouvrez les attaques exploitant CVE-2026-73570 sur Zimbra. Mettez à jour vos serveurs immédiatement pour éviter l'exécution de commandes arbitraires.
VulnérabilitésFailles critiques du 20 août : Gogs, macOS, CircleCI, pilotes signés et campagnes Grandoreiro. Les menaces cybersécurité à connaître.
VulnérabilitésFaille SNMP Zimbra permettant l'exécution de commandes à distance sans auth. Score CVSS élevé. Vérifiez et mettez à jour vos serveurs ZCS.
VulnérabilitésFaille critique CVE-2026-32475 dans Elementor Pro : exécution de code à distance via formulaires. Mettez à jour vers 4.2.2+.