Le fil de l’actualité
Sphère
Fuites de données, failles zero-day et qui a corrigé quoi.
66 publications · Page 3 sur 6
Brève · Sécurité
BeyondTrust demande à ses clients de corriger une faille critique de Remote Support, exploitée comme zero-day depuis la fin août.
Brève · Sécurité
Des attaquants exploitent la CVE-2026-110447, une faille critique d'exécution de commandes dans l'application CODE de Collabora Online pour Nextcloud, afin d'installer des portes dérobées.
Brève · Sécurité
Ars Technica rapporte que des publicités ciblées ont livré des exploits 0-clic qui ont installé des logiciels malveillants mercenaires. Le média parle du premier cas confirmé de ce type.
Analyse · Sécurité
Un tag est une étiquette que tout détenteur de droits d’écriture peut déplacer. Épinglez par digest, vérifiez les signatures et auditez vos jetons après la faille CVE-2026-105445.
Brève · Sécurité
Selon un rapport, la Federal Trade Commission américaine examine si des incidents de sécurité chez OpenAI et Anthropic ont nui à des Américains. Les amendes pourraient être comparables à celles prévues pour les retards de déclaration de fui
Analyse · Sécurité
Une méthode reproductible pour classer les CVE du Patch Tuesday selon l'exploitation connue, la probabilité d'exploitation et l'exposition, avec le lot record d'octobre 2026.
Brève · Sécurité
Palo Alto Networks a publié des correctifs pour CVE-2026-0322, une faille d’exécution de code à distance de gravité élevée dans PAN-OS. BleepingComputer rapporte qu’elle est exploitée contre des pare-feux.
Brève · Sécurité
Le département de la Justice américain a arrêté deux suspects, inculpé 14 personnes et saisi près de 187 ordinateurs portables liés à des programmes de faux travailleurs informatiques nord-coréens à distance.
Analyse · Sécurité
Le CVE-2026-39919 de Ghostscript sert de déclencheur. La vraie question : ce que SAFER, les conteneurs, les limites de ressources et le correctif arrêtent, et ce qu’ils ratent.
Brève · Sécurité
Cisco a corrigé une autre faille zero-day exploitée activement dans sa passerelle de courriel sécurisée. Elle permet l'exécution de commandes en root à distance, sans authentification.
Brève · Sécurité
Microsoft a publié des correctifs pour plus de 1 400 failles de sécurité touchant Windows et d'autres logiciels. Krebs indique que ce lot dépasse largement le record de septembre, près de 1 000.
Brève · Sécurité
La CISA demande aux administrateurs de corriger une faille d'Ivanti Connect Secure exploitée comme zero-day depuis au moins le 1er octobre. L'article ne donne pas l'identifiant de la faille.