Tag
La CISA a ajouté trois failles activement exploitées — Citrix NetScaler, Fortinet FortiOS et Cisco Secure FMC — à son catalogue KEV, avec échéance au 12 septembre pour les agences fédérales américaines.
Kelvyn3 min de lecture
CISA confirme que des groupes de rançongiciel exploitent une faille critique des pare-feu WatchGuard Firebox, patchée depuis neuf mois. Environ 9 000 appareils restent exposés sur Internet.
Kelvyn2 min de lecture
CERT Polska documente une chaîne d'attaque baptisée MikroTrick, qui combine trois failles RouterOS pour prendre le contrôle total de routeurs MikroTik exposés sur Internet. Un correctif existe depuis le 3 septembre.
Kelvyn3 min de lecture
Manifold Security a révélé huit failles touchant Claude Code, Cursor, Codex et d'autres agents IA de codage, exploitant un réglage Git légitime pour exécuter du code à l'insu de l'utilisateur. Aucune exploitation active n'a été constatée.
Kelvyn4 min de lecture
CVE-2026-0768 permet de prendre le contrôle root d'un serveur Langflow sans identifiant et d'en aspirer les clés OpenAI et AWS. L'exploitation, restée théorique huit mois, est devenue massive en quelques jours fin août.
Kelvyn3 min de lecture
Une faille critique dans Zimbra Collaboration Suite, corrigée depuis juillet, est activement exploitée depuis fin août 2026. La CISA a donné trois jours aux agences fédérales américaines pour appliquer le correctif.
Kelvyn2 min de lecture
Score maximal, exécution de code à distance sans authentification, aucune action à faire de votre côté. Cette dernière phrase est censée rassurer ; elle décrit surtout un angle mort dans la façon dont on gère le risque du cloud.
Kelvyn3 min de lecture