VulnérabilitésChrome corrige le sixième zero-day de 2026 : attaques en cours contre le moteur V8
Google corrige CVE-2026-85046, 6e zero-day Chrome 2026 exploitée dans V8. Mise à jour urgente vers 152.0.7977.82 pour bloquer exécution code.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 7
Autres actualités
Page 7 / 48 · 433 articlesVulnérabilités
Cloud SecurityCoder, registre compromis : des modules Terraform malveillants dérobaient des identifiants cloud et des jetons d’IA
Le registre Coder a été compromis via Cloudflare pour diffuser des modules Terraform malveillants volant identifiants cloud, clés IA et jetons OIDC.
VulnérabilitésIgnition : des autorisations par défaut incorrectes permettent la création non autorisée de projets
Faille CVE-2026-77393 dans Ignition jusqu’à 8.1.53 : le rôle Create Project vide permet création non autorisée de projets. Correctif 8.1.54.
VulnérabilitésCisco Nexus 9000 : une faille critique permet l’exécution de code à distance avec les privilèges root
Faille critique CVE-2026-20212 sur Cisco Nexus 9000 Silicon One : exécution de code root à distance via TCP 43210/43211. Modèles concernés et correctif.
VulnérabilitésArubaOS-CX : une faille critique expose les commutateurs HPE à l’exécution de code à distance
HPE corrige CVE-2026-73749 (CVSS 9,8) : RCE sans authentification sur ArubaOS-CX, mise à jour urgente.
VulnérabilitésTycon TPDIN-Monitor-WEB2 : deux failles exposent les relais et les configurations à un contrôle à distance
CVE-2026-61884 et CVE-2026-55985 exposent le Tycon TPDIN-Monitor-WEB2 à un contrôle à distance : relais, config réseau et correctif 2.4.5.
MalwarePegasus frappe le mouvement étudiant serbe avec un exploit zero-click sur iMessage
Citizen Lab révèle une infection Pegasus zero-click via iMessage visant le mouvement étudiant serbe, avec 14 cibles et spyware NoviSpy sur Android.
VulnérabilitésCisco : nouvelles vulnérabilités dans Secure Email, IOS XR, les switches Nexus 9000 et les téléphones IP
Cisco corrige des failles critiques du 2 septembre 2026 : Secure Email S/MIME, IOS XR, Nexus 9000 et IP, avec risques RCE, root et DoS.
VulnérabilitésWordPress, faille RCE dans All-in-One WP Migration : environ 3,2 millions de sites exposés
CVE-2026-19949 affecte All-in-One WP Migration jusqu'à 7.109 : injection SQL menant à RCE, 3,2M sites exposés. Mettez à jour vers 7.110.