Le zero-day de Chrome V8 exploité lors d’attaques en cours : mettez à jour vers la version 153 dès maintenant
Google corrige le zero-day CVE-2026-87491 de Chrome V8 exploité en attaques. Mettez à jour vers Chrome 153.0.8010.36/37 et redémarrez.
CyberWorldOps
Dernières actualités
Autres actualités
Page 45 / 92 · 829 articles
Une campagne de phishing se dissimule derrière des redirections Google en cascade pour dérober des identifiants
Campagne de phishing via redirections Google en cascade pour contourner les filtres et voler identifiants avec fausses pages.
Une faille N-able N-central activement exploitée permet l’exécution de code à distance avant authentification
La faille CVE-2026-86218 de N-able N-central permet une RCE sans authentification, exploitée activement. CISA alerte, installez le Hotfix 4.
SAP corrige une vulnérabilité de corruption de mémoire du kernel, de sévérité maximale, baptisée « OVERPASS »
SAP a corrigé le 8 sept. 2026 OVERPASS, faille critique de corruption mémoire du kernel. Produits concernés inconnus : inventaire et patch urgents requis.
Des hackers ciblent des systèmes F5 BIG-IP APM avec un web shell Linux sans fichier
Des hackers compromettent F5 BIG-IP APM avec un rootkit Linux injectant un web shell PHP en mémoire, sans fichier sur disque.
Un identifiant d’amorçage codé en dur expose la caméra CareCam Pro à une prise de contrôle complète
Caméra CareCam Pro ANJIA AJL33PC0801 : identifiant bootloader codé en dur (CVE-2026-85083) permet prise de contrôle totale via accès physique.
Des agents d’IA autonomes ont dérobé des milliers d’identifiants en moins de six heures
Des agents IA autonomes ont volé des milliers d'identifiants cloud en 6h via un pipeline automatisé, selon Google. TeamPCP cible aussi la supply chain.
Microsoft corrige 966 failles alors que deux zero-days Windows sont activement exploités
Microsoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.
Un ver zero-click de WeChat détournait des comptes via des appels entrants
Un ver zero-click WeChat détournait les comptes via un simple appel entrant, sans réponse, et se propageait entre Android et iOS. Correctif déployé.