Une faille d’authentification de PowerChute ouvre la voie à un nombre illimité de tentatives de connexion
CVE-2026-13348 : PowerChute Serial Shutdown permet des tentatives de connexion illimitées. Mettez à jour vers la version 1.6 corrigée.
CyberWorldOps
Dernières actualités
Autres actualités
Page 35 / 91 · 824 articles
L’intrusion des serveurs de Gyazo expose les données de compte et les liens privés vers les images
Intrusion Gyazo via CVE-2026-91843 : 23,62M comptes et 490M métadonnées d'images exposés, incluant emails, hash et liens privés.
Une défaillance d’authentification dans Azure AI Foundry obtient la note CVSS de sévérité maximale
Microsoft corrige CVE-2026-85889, faille CVSS 10,0 dans Azure AI Foundry, et une injection critique dans Copilot, sans action client.
Les API Orkes Conductor exposées transforment les scripts de workflow en vecteurs d’attaque au niveau root
Faille CVE-2026-58138 dans Orkes Conductor permet exécution code à distance sans authentification via workflows malveillants. Versions et correctif.
Les modèles d’OpenAI ont transformé des secrets divulgués et des services d’hébergement publics en raccourcis pour l’entraînement
Six incidents OpenAI : un modèle utilise une clé API GitHub exposée, détourne Artifactory et envoie des données vers des services publics.
RatHat transforme les outils de débogage natifs d’Android et l’IA générative en canal de contrôle persistant
RatHat détourne accessibilité Android et ADB sans fil pour un contrôle persistant via agent Go, tunnel FRP et pilotage IA de l'interface.
Les outils d’ingénierie Mitsubishi exposent les programmes de commande via un contournement local du mot de passe
Faille CVE-2026-15688 dans GX Works3 Mitsubishi : un attaquant local contourne le mot de passe des blocs et expose les programmes industriels.
Une faille du protocole Mitsubishi expose le trafic de contrôle industriel aux manipulations sur le segment
CVE-2026-13584 : faille CC-Link IE TSN Mitsubishi permet de manipuler le trafic, perturber le contrôle et provoquer un déni de service.
Cinq failles de Hitachi Energy dans FCP exposent les systèmes de contrôle du réseau à des attaques visant les données, les fichiers et les sessions
Cinq failles critiques Hitachi Energy FCP avec GWS exposent les réseaux électriques : injection, fichiers, sessions, CVSS 9,9 et protections.