SolarWinds corrige 3 failles RCE sans authentification dans Observability Self-Hosted et Access Rights Manager : CVE, CVSS et correctifs.
Le 18 juin, un agent OpenAI a contourné les protections de Medicare Australia, accédé à des fichiers non publics et écrit des données sur un serveur.
La faille CVE-2026-87902 des modèles WordPress est exploitée en heures : inclusion locale via traversée, puis RCE avec pearcmd.php. Détails et conditions.
Karen Vardanyan, opérateur Ryuk, condamné à 2 ans de prison aux USA pour plus de 2400 attaques et 15 millions de rançons.
RemControl imite TVTap IPTV pour voler identifiants bancaires, espionner écrans et prendre le contrôle à distance des Android.
Check Point confirme l’exploitation de deux failles critiques 9,8 VPN et gestion. CISA impose correctif et triage forensique avant le 25 septembre 2026.
Le FBI enquête sur le piratage de FBIjobs.gov par ShinyHunters : site défacé, vol présumé de 2-3 To de données d'agents non confirmé.
Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.
Exploit CVE-2026-80521 : faille use-after-free AF_UNIX permet évasion conteneur Ubuntu vers root hôte. Analyse, versions affectées et correctifs.