La CISA confirme que la faille RCE CVE-2025-14733 des Firebox WatchGuard est exploitée par des ransomwares. Versions, exposition IKEv2 et correctifs.
La CVE-2025-25249 Fortinet est exploitée activement pour déployer le RAT PivotC2 sur 178 appareils. Mettez à jour FortiOS et FortiSASE immédiatement.
Un dump de 7 Go issu de 5 871 PC infectés expose 44 791 JWT et clés API IA réutilisables, contournant MFA pour pirater comptes OpenAI, Gemini et autres.
CISA, NSA et FBI accusent DeepSeek et cinq firmes chinoises d'avoir extrait des milliards de tokens des modèles IA américains via distillation massive.
CVE-2026-20079, faille critique Cisco Secure FMC (CVSS 10), est exploitée pour obtenir un accès root sans authentification. Mettez à jour sans délai.
BlueMoon enchaîne deux failles Chrome/V8 et une élévation Windows, utilisé par quatre groupes d'espionnage dont APT31 dès août 2026.
Fortinet corrige 10 failles dont 2 critiques : contournement auth FortiMonitorOnSight via JWT et relais trafic via l'extension Chrome. Mettez à jour.
Un PoC nommé ShieldCrash prétend contourner le correctif de CVE-2026-69414 et lire des fichiers arbitraires avec privilèges SYSTEM via Defender.
Google corrige le zero-day CVE-2026-87491 de Chrome V8 exploité en attaques. Mettez à jour vers Chrome 153.0.8010.36/37 et redémarrez.