Tag
14 articles.
Le chercheur en sécurité Paulos Yibelo, de la société pwn.ai, a révélé le 18 septembre 2026 une faille de WordPress permettant d'installer un thème à l'insu d'un administrateur via un lien piégé. Combinée à une vulnérabilité du thème installé, l'attaque atteint un score CVSS de 9,6 sur 10 ; WordPress a corrigé le problème dans la version 7.1.1.
Kelvyn2 min de lecture
SolarWinds a publié le 17 septembre 2026 un correctif pour une vulnérabilité d'exécution de code à distance non authentifiée dans Access Rights Manager, causée par une clé statique codée en dur. Référencée CVE-2026-28326 et notée 8,8 sur 10, elle touche toutes les versions 2026.2 et antérieures ; aucune exploitation active n'a été signalée.
Kelvyn2 min de lecture
Le chercheur en sécurité Asim Manizada a publié le 18 septembre 2026 des exploits fonctionnels pour quatre vulnérabilités distinctes du noyau Linux permettant, sous certaines conditions, d'obtenir un accès root local. Aucune attaque exploitant ces failles n'a été recensée dans la nature à ce jour, mais les correctifs figurent déjà dans les dernières versions stables du noyau.
Kelvyn2 min de lecture
Check Point Software a publié le 18 septembre 2026 des correctifs pour une faille critique notée 9,8 sur 10 sur l'échelle CVSS, permettant à un attaquant sans privilèges d'exécuter du code en tant que root sur ses serveurs de gestion de sécurité. L'entreprise n'a pour l'instant constaté aucune exploitation active, mais avait déjà corrigé deux autres failles critiques la semaine précédente.
Kelvyn3 min de lecture
Microsoft a corrigé le 18 septembre 2026 une faille critique notée 10 sur 10 sur l'échelle CVSS dans Azure AI Foundry, sa plateforme d'entreprise pour construire et déployer des applications d'IA générative. Le défaut d'authentification, découvert par le chercheur Rémy Marot, a été entièrement corrigé côté serveur avant toute divulgation publique, sans nécessiter d'action de la part des clients.
Kelvyn2 min de lecture
Cisco a publié des correctifs d'urgence pour une faille notée 10 sur 10 sur Identity Services Engine, activement exploitée par des attaquants. La CISA impose aux agences fédérales américaines de corriger avant le 19 septembre 2026.
Kelvyn3 min de lecture
Les chercheurs de Gen Threat Labs ont révélé le 13 septembre 2026 que le groupe UNC3569 exploite activement la faille CVE-2026-51990 dans Sogou Input Method de Tencent pour déployer la porte dérobée GrayRabbit. Un correctif existe depuis avril, mais le navigateur intégré reste vulnérable.
Kelvyn3 min de lecture
Deux vulnérabilités JFrog Artifactory, enchaînées, permettent d'obtenir un accès administrateur en quelques minutes sur des instances auto-hébergées non corrigées. Wiz confirme une exploitation active depuis la mi-août, avec le déploiement d'une porte dérobée sur mesure.
Kelvyn2 min de lecture
GitLab corrige une faille de sévérité maximale permettant à un attaquant non authentifié de lire des fichiers arbitraires sur un serveur vulnérable. La société watchTowr observe déjà des tentatives de sondage, sans preuve de compromission réussie à ce stade.
Kelvyn2 min de lecture
Les serveurs d'impression PaperCut NG et MF sont exploités dans des établissements américains et européens, de l'école primaire à l'université, pour récolter des identifiants revendables.
Kelvyn3 min de lecture
Entre le 8 et le 24 août, des attaquants ont exploité la CVE-2026-63077 dans TeamCity pour compromettre le service cloud Cadence de JetBrains et en extraire des secrets AWS IAM issus d'une sauvegarde de 2024.
Kelvyn3 min de lecture
CVE-2026-59346 et CVE-2026-59347 permettent à un administrateur de machine virtuelle d'exécuter du code sur l'hôte. Aucune exploitation active n'est documentée, mais aucun contournement n'existe non plus.
Kelvyn4 min de lecture
CVE-2026-0768 permet de prendre le contrôle root d'un serveur Langflow sans identifiant et d'en aspirer les clés OpenAI et AWS. L'exploitation, restée théorique huit mois, est devenue massive en quelques jours fin août.
Kelvyn3 min de lecture
CVE-2026-65400 permet de prendre le contrôle d'un Mac à distance sans identifiants, quand le partage d'écran est actif et le port 5900 exposé. Apple a corrigé la semaine dernière. Voici quoi faire, dans l'ordre.
Kelvyn3 min de lecture
KLYNLABS