VulnérabilitésZero-day de GeoServer déjà exploitée : la faille peut permettre une RCE
Une faille zero-day non corrigée de GeoServer est déjà exploitée. Elle permet une injection SQL pouvant mener à une exécution de code à distance (RCE).
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 27
Autres actualités
Page 27 / 48 · 426 articlesVulnérabilités
APTLa Maison-Blanche ouvre la voie à des cyberopérations offensives confiées à des entreprises privées
Un mémorandum autorise des entreprises privées à mener des opérations cyber offensives contre la cybercriminalité étrangère, sous contrôle strict du gouvernement américain.
APTNouvelles alertes Apple contre les logiciels espions mercenaires : signification et vérification de leur authenticité
Le 13 août 2026, certains utilisateurs ont signalé sur Reddit avoir reçu de nouvelles Apple Threat Notifications , les alertes par lesquelles Apple
VulnérabilitésSiemens Parasolid : une faille dans les fichiers X_T peut entraîner l’exécution de code
Vulnérabilité CVE-2026-64629 dans Siemens Parasolid : les fichiers X_T peuvent provoquer une exécution de code arbitraire. Mise à jour disponible.
VulnérabilitésDeux failles dans Siemens License Server : accès distant aux fichiers et privilèges root
Alerte : deux failles dans Siemens License Server permettent l'accès distant aux fichiers et l'escalade de privilèges root.
RançongicielsAkira désactive les solutions EDR et antivirus en mode sans échec, mais échoue à chiffrer les fichiers
Un attaquant Akira a compromis un réseau via VPN sans MFA, désactivant EDR et antivirus en mode sans échec, mais échouant à chiffrer les fichiers.
VulnérabilitésSiemens Desigo : des paquets BACnet malformés peuvent provoquer un déni de service sur les contrôleurs
Siemens signale CVE-2026-59693 dans les contrôleurs Desigo. Des paquets BACnet malformés causent un déni de service. Mise à jour nécessaire.
VulnérabilitésMicrosoft corrige le zero-day Windows « LegacyHive » avec les correctifs d’août
Microsoft corrige la zero-day LegacyHive (CVE-2026-62832) permettant l'élévation de privilèges. Découvrez les correctifs du Patch Tuesday d'août 2026.
MalwareSpyNote et WindRelay : l’attaque Android qui combine prêts frauduleux et relais NFC
Découvrez comment l'attaque Android SpyNote et WindRelay combine escroquerie bancaire et relais NFC pour des fraudes. Analyse par Group-IB.