Tag · page 3 sur 3
68 articles.
Cloudflare a corrigé le 19 septembre 2026 une faille de son service Containers qui aurait pu permettre à un client Workers Paid de récupérer des fragments de données d'autres clients hébergés sur le même serveur physique. L'entreprise affirme n'avoir trouvé aucune preuve d'exploitation réelle.
Kelvyn3 min de lecture
Citrix a confirmé le 27 septembre 2026 l'exploitation active de deux failles critiques (CVSS 9,5) dans NetScaler ADC et Gateway, découvertes par le chercheur watchTowr. Aucun contournement n'existe : seule l'installation immédiate du correctif protège les appliances.
Kelvyn3 min de lecture
Kiteworks, éditeur américain de partage sécurisé de fichiers, a demandé le week-end du 26 septembre 2026 à ses clients d'éteindre temporairement leurs serveurs après avoir reçu un renseignement de menace jugé crédible par des autorités fédérales américaines. L'entreprise affirme n'avoir constaté aucune compromission.
Kelvyn2 min de lecture
Google Mandiant a révélé le 26 septembre 2026 que le groupe ShinyHunters exploite une nouvelle technique de contournement des pare-feux applicatifs (WAF) pour attaquer des serveurs Oracle PeopleSoft via la faille CVE-2026-35273, notée 9,8 sur 10. La nouvelle vague a déployé des shells web sur des dizaines de systèmes dans plusieurs secteurs.
Kelvyn3 min de lecture
La CISA, l'agence américaine de cybersécurité, a ajouté le 25 septembre 2026 quatre failles activement exploitées à son catalogue KEV, touchant WSO2, Adobe Commerce, Microsoft SharePoint et Mikrotik RouterOS. Les agences fédérales américaines doivent appliquer les correctifs avant le 27 ou le 28 septembre 2026 selon les produits.
Kelvyn4 min de lecture
Google a corrigé 108 failles de sécurité dans Chrome le 24 septembre 2026, dont 11 critiques concentrées dans la couche graphique du navigateur. Aucune n'était exploitée activement au moment du correctif.
Kelvyn2 min de lecture
CERT Polska a détaillé le 22 septembre 2026 la chaîne MikroTrick, qui associe les failles CVE-2026-67279 et CVE-2026-86060 de RouterOS pour prendre le contrôle de routeurs MikroTik exposés en SSH. Les attaques ont commencé au plus tard le 2 septembre, un jour avant les correctifs.
Kelvyn8 min de lecture
F5 a publié le 22 septembre 2026 des correctifs pour CVE-2026-94127, une faille de BIG-IP Access Policy Manager notée 9,8 sur 10 et déjà exploitée pour exécuter du code à distance sans authentification sur les équipements configurés en serveur d'autorisation OAuth. La CISA a donné jusqu'au 25 septembre aux agences fédérales américaines pour agir, tandis que le CERT-EU et le CERT-FR ont publié leurs propres avis.
Kelvyn8 min de lecture
Le chercheur en sécurité Paulos Yibelo, de la société pwn.ai, a révélé le 18 septembre 2026 une faille de WordPress permettant d'installer un thème à l'insu d'un administrateur via un lien piégé. Combinée à une vulnérabilité du thème installé, l'attaque atteint un score CVSS de 9,6 sur 10 ; WordPress a corrigé le problème dans la version 7.1.1.
Kelvyn2 min de lecture
SolarWinds a publié le 17 septembre 2026 un correctif pour une vulnérabilité d'exécution de code à distance non authentifiée dans Access Rights Manager, causée par une clé statique codée en dur. Référencée CVE-2026-28326 et notée 8,8 sur 10, elle touche toutes les versions 2026.2 et antérieures ; aucune exploitation active n'a été signalée.
Kelvyn2 min de lecture
Cisco a confirmé l'exploitation active de la faille CVE-2026-76461, notée 9,8/10, sur son logiciel AsyncOS pour Secure Email Gateway. Elle permet d'exécuter des commandes avec les droits root via un e-mail piégé.
Kelvyn4 min de lecture
Des chercheurs américains ont présenté le 13 août 2026 un dispositif de la taille d'une pièce de monnaie capable de compromettre les systèmes électroniques d'un Boeing 737 en moins de 60 secondes. Boeing, prévenu depuis 2020, juge le risque d'exploitation réelle limité.
Kelvyn4 min de lecture
Deux vulnérabilités dans la négociation VPN des passerelles Check Point permettent d'exécuter du code à distance sans identifiants. Les correctifs existent depuis le 9 septembre. Le NCSC néerlandais estime élevées la probabilité d'exploitation comme l'ampleur des dégâts.
Kelvyn3 min de lecture
La CISA a ajouté trois failles activement exploitées — Citrix NetScaler, Fortinet FortiOS et Cisco Secure FMC — à son catalogue KEV, avec échéance au 12 septembre pour les agences fédérales américaines.
Kelvyn3 min de lecture
CISA confirme que des groupes de rançongiciel exploitent une faille critique des pare-feu WatchGuard Firebox, patchée depuis neuf mois. Environ 9 000 appareils restent exposés sur Internet.
Kelvyn2 min de lecture
CERT Polska documente une chaîne d'attaque baptisée MikroTrick, qui combine trois failles RouterOS pour prendre le contrôle total de routeurs MikroTik exposés sur Internet. Un correctif existe depuis le 3 septembre.
Kelvyn3 min de lecture
Manifold Security a révélé huit failles touchant Claude Code, Cursor, Codex et d'autres agents IA de codage, exploitant un réglage Git légitime pour exécuter du code à l'insu de l'utilisateur. Aucune exploitation active n'a été constatée.
Kelvyn4 min de lecture
CVE-2026-0768 permet de prendre le contrôle root d'un serveur Langflow sans identifiant et d'en aspirer les clés OpenAI et AWS. L'exploitation, restée théorique huit mois, est devenue massive en quelques jours fin août.
Kelvyn3 min de lecture
Une faille critique dans Zimbra Collaboration Suite, corrigée depuis juillet, est activement exploitée depuis fin août 2026. La CISA a donné trois jours aux agences fédérales américaines pour appliquer le correctif.
Kelvyn2 min de lecture
Score maximal, exécution de code à distance sans authentification, aucune action à faire de votre côté. Cette dernière phrase est censée rassurer ; elle décrit surtout un angle mort dans la façon dont on gère le risque du cloud.
Kelvyn3 min de lecture
KLYNLABS