Tag · page 2 sur 3
68 articles.
Un avis publié le 12 octobre 2026 par SSD Secure Disclosure décrit trois failles de webOS qui, enchaînées, donnent un accès root à certains téléviseurs LG depuis le réseau local, sans PIN. LG a publié un correctif ; aucune exploitation n'est signalée.
Kelvyn2 min de lecture
SAP a publié le 13 octobre 2026 un avis sur CVE-2026-89111, une faille de score CVSS 10 sur 10 dans son Cloud SDK for Python, qui peut envoyer les identifiants OAuth2 d'une application à un serveur d'attaquant. Le correctif date de la version 0.45.2, mais six versions ultérieures en seraient dépourvues.
Kelvyn3 min de lecture
Le 13 octobre 2026, Volexity a révélé qu'un attaquant enchaînait trois failles zero-day d'Ivanti Connect Secure pour exécuter des commandes en root sans authentification. Ivanti a corrigé deux failles sur trois ; la troisième attend un correctif.
Kelvyn3 min de lecture
Dans la nuit du 11 au 12 octobre 2026, une cyberattaque visant des contrôleurs de réfrigération Danfoss a fait grimper la température des frigos de plusieurs enseignes françaises. Le parquet de Paris a ouvert une enquête, confiée à l'Office anticybercriminalité.
Kelvyn3 min de lecture
iVerify a décrit le 8 octobre 2026 P7 DarkSword, une variante du kit d’exploitation iOS qui extrait le trousseau iCloud et des données de portefeuilles crypto. Le kit vise les iPhone sous iOS 18.4 à 18.7.
Kelvyn3 min de lecture
Le chercheur BeakSec a publié le 7 octobre 2026 une chaîne d’attaque contre Telegram Desktop, référencée CVE-2026-107181 et notée 8,6 sur 10. Telegram avait corrigé la faille le 16 septembre dans la version 7.2.9, sans la signaler comme faille de sécurité.
Kelvyn3 min de lecture
SonicWall a corrigé le 6 octobre 2026 la faille CVE-2026-102255, de gravité maximale, dans ses passerelles SMA1000. La société Previdian a observé des tentatives d'exploitation, sans savoir si elles ont réussi.
Kelvyn2 min de lecture
Le FBI et les agences de six autres pays ont publié le 8 octobre 2026 un avis visant Integrity Technology Group, entreprise chinoise sanctionnée par les États-Unis et le Royaume-Uni. Ses pirates auraient volé des e-mails d'administrations, de forces de l'ordre et d'hôpitaux depuis janvier 2021.
Kelvyn3 min de lecture
La faille CVE-2026-21589, notée 9,3 sur 10, permet de lire des fichiers sans authentification sur plusieurs produits Atlassian Data Center. Des tentatives d'exploitation ont été observées environ deux heures après la publication des détails techniques le 7 octobre 2026.
Kelvyn2 min de lecture
Deux failles, CVE-2026-63277 dans LibreOffice et CVE-2026-59265 dans Apache OpenOffice, permettent d'exécuter du code via un tableur malveillant sans avertissement de macro. LibreOffice est corrigé depuis le 5 octobre 2026 ; OpenOffice ne l'est pas encore.
Kelvyn2 min de lecture
Microsoft a divulgué le 2 octobre 2026 la faille CVE-2026-96940 (CVSS 8,8) d'Exchange Server. Elle permet à un utilisateur authentifié de lire d'autres boîtes mail de son organisation ; aucune exploitation n'est documentée.
Kelvyn2 min de lecture
La faille CVE-2026-61500 de Rejetto HFS (CVSS 9,3) permet de forger une session administrateur puis d'exécuter du code. Des attaques sont observées depuis le 1er octobre 2026 ; la version 3.2.1 la corrige.
Kelvyn2 min de lecture
Google a suspendu le 5 octobre 2026 son programme de primes pour les failles de ses projets open source (OSS VRP), submergé de rapports générés par IA. D'autres programmes de récompenses restent actifs.
Kelvyn2 min de lecture
Dell a corrigé le 2 octobre 2026 six vulnérabilités de Container Storage Modules, dont deux notées 10,0, dans la version 1.18.0. Elles permettent à un attaquant distant d'obtenir les identifiants d'administration des baies.
Kelvyn2 min de lecture
OpenAI a corrigé le 25 septembre 2026 une faille de l'application ChatGPT pour macOS découverte par Patrick Wardle. Un logiciel malveillant local pouvait lire l'historique des conversations ; aucune exploitation n'a été confirmée.
Kelvyn2 min de lecture
Citrix a publié début octobre 2026 des correctifs pour la faille CVE-2026-88779 de NetScaler ADC et Gateway, exploitée dans des attaques visant les configurations SAML. Notée 8,7 en CVSS v4.0, elle est officiellement un déni de service, mais des chercheurs évoquent une exécution de code.
Kelvyn3 min de lecture
GitLab a publié le 2 octobre 2026 des correctifs pour la faille CVE-2026-90970, notée 9,9 sur 10, dans l'AI Gateway auto-hébergé. Aucune exploitation n'est signalée à ce stade selon l'évaluation de la CISA citée par The Hacker News.
Kelvyn3 min de lecture
Fortinet a confirmé le 1er octobre 2026 que la faille CVE-2026-104286, notée 9,8 sur 10, est exploitée en zero-day contre FortiMail. Les correctifs 7.4.9, 7.6.7 et 8.0.2 ne sont pas encore publiés ; des mesures de contournement existent.
Kelvyn3 min de lecture
L'ANSSI et la Dinum ont subi des intrusions via une faille zero-day de Metabase, révélées le 1er octobre 2026. Chez l'ANSSI, 118 comptes ont été compromis avec vol d'identifiants et de mots de passe hachés.
Kelvyn3 min de lecture
La CISA a publié le 30 septembre 2026 un avis sur la faille CVE-2026-84411 de MikroTik RouterOS, exploitable sans authentification. Aucune exploitation active n'est connue, et des versions corrigées existent depuis le 16 septembre.
Kelvyn2 min de lecture
Cisco confirme l'exploitation de la faille CVE-2026-76504 dans Catalyst SD-WAN Manager, qui donne un accès administrateur sans authentification. La CISA a fixé au 3 octobre 2026 l'échéance de correction pour les agences fédérales américaines.
Kelvyn2 min de lecture
Les mainteneurs du SDK Python officiel du Model Context Protocol ont publié le 28 septembre 2026 un avis de sécurité : un serveur MCP malveillant peut récupérer le secret client, le code d’autorisation et la clé PKCE. Les versions 1.30.0 et 2.2.0 corrigent le défaut, mais pas toujours sans action de l’utilisateur.
Kelvyn3 min de lecture
Des chercheurs de VUSec et de la Scuola Superiore Sant’Anna ont dévoilé le 29 septembre 2026 « Branch Target Reuse », une variante de Spectre-v2. Deux exploits récupèrent le hash du mot de passe root d’un Linux à jour sur puce Intel en quelques minutes.
Kelvyn3 min de lecture
Apple a publié des mises à jour de sécurité corrigeant la faille CVE-2026-86950 dans CoreGraphics, possiblement exploitée dans des attaques très sophistiquées, selon The Hacker News le 29 septembre 2026.
Kelvyn2 min de lecture
KLYNLABS