CISA révèle 5 failles Armatura One, dont exécution de code via ActiveMQ et identifiants exposés. Mettez à jour vers V4.7.2 et V4.6.1_USA.
CVE-2026-104286 : faille zero-day FortiMail CVSS 9,8 exploitée sans authentification pour écrire des fichiers. Versions touchées et correctifs.
Zammad, MagicINFO 9 et Unsloth Studio exposés : détournement de sessions vers root, path traversal avec cryptominage et exécution de code via modèles.
Opération KillSwitch : la police saisit 5 serveurs KillSec, son site de fuite et 110 To de données, et arrête un suspect de 16 ans.
CISA révèle deux failles ABB PCM600 CVE-2026-15952 et CVE-2026-15953 permettant élévation de privilèges Windows et écriture hors répertoire.
Le backdoor WordPress SC survit au nettoyage grâce à 8 copies cachées dans fichiers, base de données et mémoire partagée, piloté via Ethereum.
Une étude de Truffle Security révèle 543 699 identifiants toujours valides dans des dépôts GitHub publics, parfois plusieurs années après leur publication.
Un PoC public pour CVE-2026-86950 montre une corruption mémoire CoreGraphics via PDF. Apple signale des attaques ciblées : mettez à jour iOS et macOS.
Google dévoile Gemini 4 Argon, IA capable de détecter et corriger des failles critiques, dont l’accès reste limité aux experts cyber.