Cinq failles critiques Hitachi Energy FCP avec GWS exposent les réseaux électriques : injection, fichiers, sessions, CVSS 9,9 et protections.
Le 14 septembre, une clé Cloudflare volée a permis d'injecter ClickFix via les widgets Brevo pendant 5h30, exposant jusqu'à 100 000 sites.
Faille DNSSEC Unbound CVE-2026-81642 : un DNSKEY malveillant provoque un débordement de tas, corrigé en 1.26.1
Trois failles Bransys ELD exposent la télémétrie temps réel via identifiants MQTT et FTP codés en dur. Versions Android et iOS concernées, avis CISA.
Attaques ransomware industriels +40% en 2026 avec 1183 incidents. JLR, nouveaux groupes et essor européen montrent un impact économique majeur.
FamousSparrow déploie SparroWocky, porte dérobée furtive visant les gouvernements d'Amérique latine pour espionnage prolongé et surveillance.
CVE-2026-76460 : faille critique Cisco ISE (CVSS 10) exploitée à distance pour accès root. Installez les correctifs urgents sans contournement.
Faille critique CVE-2026-89026 dans Issabel PBX : une clé JWT HS256 codée en dur permet d'exécuter des commandes à distance sans authentification.
L'AEPD enquête sur une violation inédite où un agent IA aurait enchaîné connexion, recherche de failles, modification de données et accès aux factures.