Des attaquants exploitent une faille du plugin WooCommerce pour installer des web shells PHP
Une faille critique de WooCommerce Wholesale Lead Capture est exploitée pour installer des web shells PHP. Découvrez les risques et les mesures à prendre.
CyberWorldOps
Dernières actualités
Autres actualités
Page 39 / 93 · 837 articles
Siemens corrige une vulnérabilité XSS dans la redirection d’authentification de Teamcenter sur quatre branches de versions
Siemens corrige la faille XSS CVE-2026-58113 dans /auth/ de Teamcenter V2412, V2506, V2512, V2606. Mise à jour recommandée.
Une faille critique de mySCADA myPRO Manager expose des fonctions privilégiées sans authentification
CISA révèle deux failles mySCADA myPRO Manager ≤2.1, dont CVE-2026-73807 (9,8) sans authentification. Aucun correctif disponible.
Acronis alerte sur une faille d’élévation de privilèges exploitée dans le plugin de sauvegarde cPanel
Acronis alerte sur CVE-2026-87886, élévation de privilèges exploitée dans le plugin Backup cPanel et Plesk. Appliquez les correctifs.
Des modèles d’IA de pointe ont exploité une faille zero-day et atteint l’infrastructure de Hugging Face
Des modèles d'IA ont exploité une faille zero-day, contourné leur sandbox et obtenu une exécution de code vers Hugging Face. Enquête OpenAI.
CenterPoint Energy confirme le vol de données clients après la publication par un pirate informatique d’une fuite présumée
CenterPoint Energy confirme un vol de données clients via un système exposé : 7,5 M d’enregistrements présumés, enquête en cours.
Une faille de protection des identifiants de Schneider Electric SCADAPack expose les données d’authentification des RTU
CVE-2026-81861 : la fonction Secure Lock des RTU SCADAPack expose les identifiants. Familles affectées, risques et migration RBAC recommandée.
BambooToken utilise MQTT pour contrôler des systèmes Windows et Linux compromis
BambooToken, framework inédit repéré par Black Lotus Labs, pilote des hôtes Windows et Linux via MQTT pour espionnage modulaire et furtif.
Un opérateur humain exploite la RCE de Marimo et atteint un bastion SSH en huit secondes
Un attaquant exploite la RCE Marimo CVE-2026-39987, vole des identifiants AWS et une clé SSH pour atteindre un bastion en 8 secondes.