Drupal corrige une faille critique dans Field UI exposée via modules contrib, dont un accès sans connexion. Mise à jour recommandée, Entity List concerné.
L'Inde demande d'afficher le nom enregistré avec le numéro sur appels 4G et suivants pour identifier inconnus et appels indésirables.
Tentatives d'exploitation RCE Langflow CVE-2026-105740 sur honeypots Previdian, authentification requise, sans compromission confirmée.
Des attaquants ont modifié à distance des contrôleurs frigorifiques Danfoss et XWEB dans plus de 400 magasins, provoquant hausses de température et pertes.
Vulnérabilité critique de Cisco Secure Email Gateway activement exploitée permettant l'exécution de commandes root sans authentification.
Ledger suspend ses ventes via revendeurs en Asie après des portefeuilles modifiés qui captent la phrase de récupération et la transmettent à un tiers.
Enquête polonaise : le CBA ne contrôlait pas Pegasus, NSO gardait l’accès technique et les données transitaient à l’étranger, sans accès prouvé.
Anthropic a testé un ver IA coordonné par GLM-5.2 propageant un modèle sur réseau Android simulé, sans attaque réelle, plus essai Gemma 4 réparti.
Le Royaume-Uni sanctionne Cryptomus, accusée de traiter des paiements crypto liés à la Russie, gèle ses actifs et interdit tout échange avec la plateforme.