Le fil de l’actualité
Sujets
22 publications · Page 2 sur 2
Brève · Sécurité
Des attaquants exploitent la CVE-2026-110447, une faille critique d'exécution de commandes dans l'application CODE de Collabora Online pour Nextcloud, afin d'installer des portes dérobées.
Brève · Sécurité
Ars Technica rapporte que des publicités ciblées ont livré des exploits 0-clic qui ont installé des logiciels malveillants mercenaires. Le média parle du premier cas confirmé de ce type.
Analyse · Sécurité
Une méthode reproductible pour classer les CVE du Patch Tuesday selon l'exploitation connue, la probabilité d'exploitation et l'exposition, avec le lot record d'octobre 2026.
Brève · Sécurité
Palo Alto Networks a publié des correctifs pour CVE-2026-0322, une faille d’exécution de code à distance de gravité élevée dans PAN-OS. BleepingComputer rapporte qu’elle est exploitée contre des pare-feux.
Brève · Sécurité
Cisco a corrigé une autre faille zero-day exploitée activement dans sa passerelle de courriel sécurisée. Elle permet l'exécution de commandes en root à distance, sans authentification.
Brève · Sécurité
La CISA demande aux administrateurs de corriger une faille d'Ivanti Connect Secure exploitée comme zero-day depuis au moins le 1er octobre. L'article ne donne pas l'identifiant de la faille.
Brève · Sécurité
Ivanti demande à ses clients d'appliquer sans tarder un correctif à une zero-day exploitée activement dans sa passerelle d'accès à distance Connect Secure. Le résumé ne donne pas d'autres détails techniques.
Brève · Sécurité
Le Patch Tuesday d'octobre 2026 de Microsoft corrige 1 411 failles, dont une zero-day activement exploitée et deux divulguées publiquement. Krebs signale que ce lot dépasse largement les quelque 1 000 correctifs de septembre.
Analyse · Sécurité
Pwn2Own paie des pirates pour des exploits en direct. Voici comment fonctionnent ses règles, ses points Master of Pwn, les paiements en collision et les délais de divulgation.
Brève · Sécurité
232 500 $ US versés, dont trois nouvelles compromissions du Samsung Galaxy S26.