Une faille d’injection de code dans SharePoint ouvre une voie à faible privilège vers le contrôle à distance des serveurs
CVE-2026-65660 : injection de code SharePoint permet exécution à distance avec faibles privilèges, CVSS 8,8, sans interaction.
CyberWorldOps
Dernières actualités
Autres actualités
Page 31 / 91 · 822 articles
Une faille activement exploitée dans des switches Zyxel déclenche une fenêtre fédérale de mise à jour de trois jours
CISA : corrigez CVE-2026-7273 sur Zyxel GS1900, faille exploitée permettant exécution de commandes sans authentification d'ici 24 septembre.
Des attaques en cours mettent en danger les commutateurs Zyxel et les terminaux Windows protégés par Veeam
Deux failles exploitées menacent les commutateurs Zyxel GS1900 et Veeam Agent Windows : exécution de commandes et élévation à SYSTEM.
De faux tests de programmation donnent aux opérateurs nord-coréens un accès à 30 000 appareils
Opération Contagious Interview : de fausses offres d'emploi piègent développeurs, compromettent 30 000 appareils et volent 10,7 M$ en cryptomonnaies.
La mise à jour de sécurité de Microsoft, avec 974 correctifs, impose un triage aux défenseurs de Windows
Patch Tuesday septembre : Microsoft corrige 974 failles dont 113 critiques. Deux élévations de privilèges exploitées exigent un patch immédiat.
Une commande FTP spécialement conçue peut mettre hors ligne les équipements Schneider Electric Modicon M340
CVE-2025-6625 : une commande FTP malformée provoque un déni de service sur les contrôleurs Schneider Modicon M340, sans authentification requise.
L’Irlande ordonne à Google de revoir le traitement des données de localisation après une amende de 403 millions d’euros au titre du GDPR
L'Irlande sanctionne Google de 403 M€ pour ses données de localisation non conformes au RGPD et impose une mise en conformité sous six mois.
Une faille Cisco ISE exploitée déclenche une vague d’attaques contre des canaux logiciels de confiance
La faille critique Cisco ISE CVE-2026-76460 est exploitée, avec d’autres risques touchant Orkes Conductor, libheif et les plug-ins d’IA.
Le RAT ChainScript transforme les smart contracts Polygon en annuaire C2 évolutif
Découvrez comment le RAT ChainScript exploite ClickFix, Node.js et un smart contract Polygon pour rediriger son C2 et contrôler les machines infectées.