Tag
Deux vulnérabilités JFrog Artifactory, enchaînées, permettent d'obtenir un accès administrateur en quelques minutes sur des instances auto-hébergées non corrigées. Wiz confirme une exploitation active depuis la mi-août, avec le déploiement d'une porte dérobée sur mesure.
Kelvyn2 min de lecture
GitLab corrige une faille de sévérité maximale permettant à un attaquant non authentifié de lire des fichiers arbitraires sur un serveur vulnérable. La société watchTowr observe déjà des tentatives de sondage, sans preuve de compromission réussie à ce stade.
Kelvyn2 min de lecture
Les serveurs d'impression PaperCut NG et MF sont exploités dans des établissements américains et européens, de l'école primaire à l'université, pour récolter des identifiants revendables.
Kelvyn3 min de lecture
Entre le 8 et le 24 août, des attaquants ont exploité la CVE-2026-63077 dans TeamCity pour compromettre le service cloud Cadence de JetBrains et en extraire des secrets AWS IAM issus d'une sauvegarde de 2024.
Kelvyn3 min de lecture
CVE-2026-59346 et CVE-2026-59347 permettent à un administrateur de machine virtuelle d'exécuter du code sur l'hôte. Aucune exploitation active n'est documentée, mais aucun contournement n'existe non plus.
Kelvyn4 min de lecture
CVE-2026-0768 permet de prendre le contrôle root d'un serveur Langflow sans identifiant et d'en aspirer les clés OpenAI et AWS. L'exploitation, restée théorique huit mois, est devenue massive en quelques jours fin août.
Kelvyn3 min de lecture
CVE-2026-65400 permet de prendre le contrôle d'un Mac à distance sans identifiants, quand le partage d'écran est actif et le port 5900 exposé. Apple a corrigé la semaine dernière. Voici quoi faire, dans l'ordre.
Kelvyn3 min de lecture