VulnérabilitésAvec Claude, Forescout a adapté un exploit CVE-2021-31886 du WAGO 750-852 au 750-831, exécutant un shellcode ARM sans authentification via FTP.
VulnérabilitésSonicWall SMA1000 touchés par deux zero-day critiques (SSRF pré-auth et injection OS) déjà exploités. Modèles concernés, correctifs et mesures urgentes.
VulnérabilitésCVE-2021-42260 : faille DoS sans authentification sur Rockwell ControlLogix et CompactLogix provoquant un défaut MNRF. Correctifs 34.015 à 37.011.
VulnérabilitésCVE-2026-9633 et CVE-2026-9634 : Rockwell Redundancy Module Tool vulnérable à une élévation locale vers SYSTEM via DLL malveillante. Correctif 10.01.00.
VulnérabilitésCVE-2026-0768 : faille RCE critique dans Langflow exploitée sans authentification via /validate, exécution en root et vol de clés OpenAI et AWS. Patch 1.11.6.
VulnérabilitésLe PoC PrettyPrague exploite une faille zero-day d'Avast Sandbox pour accéder à la base SAM et obtenir les privilèges SYSTEM. Aucun correctif disponible.
APTNimbus Manticore cible des développeurs via de faux recruteurs LinkedIn : tests techniques piégés installent les RAT multiplateformes NodeRabbit et PollCat
Fuites de donnéesViolation chez Aesto Health : 9,5 millions de personnes touchées, données médicales et personnelles volées sur AWS entre le 2 et 18 décembre 2025.
VulnérabilitésFaille CVE-2026-82329 sur JFrog Artifactory (CVSS 9,8) : un attaquant non authentifié peut créer des jetons administrateur. Correctifs disponibles.