Le fil de l’actualité
Sujets
60 publications · Page 3 sur 5
Brève · Sécurité
Des attaquants exploitent la CVE-2026-110447, une faille critique d'exécution de commandes dans l'application CODE de Collabora Online pour Nextcloud, afin d'installer des portes dérobées.
Brève · Sécurité
Ars Technica rapporte que des publicités ciblées ont livré des exploits 0-clic qui ont installé des logiciels malveillants mercenaires. Le média parle du premier cas confirmé de ce type.
Analyse · Sécurité
Un tag est une étiquette que tout détenteur de droits d’écriture peut déplacer. Épinglez par digest, vérifiez les signatures et auditez vos jetons après la faille CVE-2026-105445.
Analyse · Sécurité
Une méthode reproductible pour classer les CVE du Patch Tuesday selon l'exploitation connue, la probabilité d'exploitation et l'exposition, avec le lot record d'octobre 2026.
Brève · Techno
Une attaque contre les contrôleurs de réfrigération d’environ 700 supermarchés a coûté des millions et provoqué des incendies. Ars Technica attribue l’attaque à des appareils désuets exposés à Internet.
Brève · Sécurité
Palo Alto Networks a publié des correctifs pour CVE-2026-0322, une faille d’exécution de code à distance de gravité élevée dans PAN-OS. BleepingComputer rapporte qu’elle est exploitée contre des pare-feux.
Brève · Sécurité
Le département de la Justice américain a arrêté deux suspects, inculpé 14 personnes et saisi près de 187 ordinateurs portables liés à des programmes de faux travailleurs informatiques nord-coréens à distance.
Analyse · Sécurité
Le CVE-2026-39919 de Ghostscript sert de déclencheur. La vraie question : ce que SAFER, les conteneurs, les limites de ressources et le correctif arrêtent, et ce qu’ils ratent.
Brève · Sécurité
Cisco a corrigé une autre faille zero-day exploitée activement dans sa passerelle de courriel sécurisée. Elle permet l'exécution de commandes en root à distance, sans authentification.
Brève · Sécurité
Microsoft a publié des correctifs pour plus de 1 400 failles de sécurité touchant Windows et d'autres logiciels. Krebs indique que ce lot dépasse largement le record de septembre, près de 1 000.
Brève · Sécurité
La CISA demande aux administrateurs de corriger une faille d'Ivanti Connect Secure exploitée comme zero-day depuis au moins le 1er octobre. L'article ne donne pas l'identifiant de la faille.
Brève · Sécurité
Des corps policiers et leurs partenaires ont perturbé un écosystème criminel lié à plus d'un milliard de messages malveillants. Il visait plus de 75 000 organisations dans 150 pays.