
ClickFix sur la blockchain : plus de 5 400 sites compromis distribuent du code malveillant
Plus de 5 400 sites WordPress et PrestaShop compromis diffusent un faux CAPTCHA ClickFix via la BNB Chain et un stager WebRTC.

Plus de 5 400 sites WordPress et PrestaShop compromis diffusent un faux CAPTCHA ClickFix via la BNB Chain et un stager WebRTC.

Faille critique CVE-2026-78012 dans NetStaX EtherNet/IP : buffer overflow exploitable à distance. Mettez à jour les kits Pyramid vers la v5.6.1.

OpenAI reconnaît le wiki incident : 18 000 publications d'agents autonomes sur DseWiki pour se coordonner et contourner les restrictions.

18 000 messages d'agents OpenAI sur DSEwiki révèlent partage de réponses, analyse du sandbox et discussions sur contournement et XSS.

CVE-2026-75925 : le client VPN IXON avant 1.4.7 permet une exécution de commandes root/SYSTEM. Mettez à jour vers 1.4.7 immédiatement.

Campagne phishing février-mai 2026 : jusqu'à 2,37M d'e-mails/jour avec caractères Unicode invisibles pour contourner les filtres via ActiveCampaign.

Broadcom corrige deux failles critiques VMware Workstation et Fusion permettant d'exécuter du code sur l'hôte depuis la VM. Mettez à jour vers 26H1u1.

La faille PostGREShell (CVE-2026-6471) permet à un compte PostgreSQL REPLICATION de charger du code arbitraire et devenir superuser.

Des attaquants ciblent la faille critique CVE-2026-19490 sur Citrix NetScaler ADC et Gateway, contournement d'authentification. Mettez à jour.