Dernières actualités

Vulnérabilités

Les charges malveillantes visant NetScaler cherchent à assurer une persistance avec des privilèges élevés et à dissimuler des webshells derrière du CSS

Attaques NetScaler via CVE-2026-88771 : shell inversé, compte sec_monitor superuser et webshell PHP camouflé en CSS.

1 oct. 202608:47 7 min de lectureLire →

Vulnérabilités

Une faille BeyondTrust montre à quelle vitesse des vulnérabilités publiques peuvent devenir des menaces actives

La faille critique CVE-2026-1731 de BeyondTrust, découverte par IA, a été exploitée en 4 jours. Hausse des vulnérabilités exploitées en 2026.

1 oct. 202606:32 7 min de lectureLire →

Vulnérabilités

Deux failles zero-day dans Zammad permettent à un intrus piloté par IA d’obtenir les privilèges root sur les systèmes du DIVD

Le DIVD attribue son intrusion à deux zero-day Zammad permettant détournement de session, exécution de code et élévation root par un agent IA.

1 oct. 202604:46 7 min de lectureLire →

Vulnérabilités

Des intrusions via NetScaler transforment une faille de passerelle en accès root au réseau

Mandiant attribue à CVE-2026-88772 des intrusions NetScaler avec accès root, web shells WHIPSHOT et tunnel SLAPSHOT vers réseaux internes.

1 oct. 202602:18 7 min de lectureLire →

Vulnérabilités

Un serveur VPN malveillant pourrait prendre le contrôle root des appliances WatchGuard Firebox

WatchGuard corrige une faille critique Fireware OS (CVSS 9,2) permettant prise de contrôle root des Firebox via un serveur BOVPN malveillant.

1 oct. 202600:27 6 min de lectureLire →

Vulnérabilités

Une faille d’authentification de Cisco SD-WAN donne aux attaquants à distance un accès administratif complet

CVE-2026-76504 : faille critique 9,8 dans Cisco SD-WAN Manager permettant un accès admin sans authentification via URI encodé. Correctifs disponibles.

30 sept. 202620:40 7 min de lectureLire →

APT

RedFlick réduit les actions demandées aux victimes dans les campagnes d’espionnage par hameçonnage de Star Blizzard

Star Blizzard utilise RedFlick pour diffuser CosmicPulse en un seul clic via faux PDF et VHDX, visant Ukraine, ONG et think tanks.

30 sept. 202614:43 7 min de lectureLire →

Vulnérabilités

Un défaut de retransmission DTLS dans OpenSSL peut divulguer des données du tas ou provoquer l’arrêt d’applications

Faille CVE-2026-84782 DTLS OpenSSL : retransmission défectueuse exposant mémoire du tas ou crash applicatif. Correctifs disponibles.

30 sept. 202613:03 7 min de lectureLire →

Vulnérabilités

Les failles de Citrix NetScaler transforment les appliances en tunnels réseau avec accès root

Citrix confirme l'exploitation des CVE-2026-88771 et 88772 sur NetScaler, permettant exécution root, web shells et tunnels vers réseaux internes.

30 sept. 202610:55 8 min de lectureLire →