Tag
11 articles.
Le paquet npm imgdecode, publié le 30 septembre 2026 et téléchargé 979 fois, cache un chargeur de shellcode pour Windows lié à la campagne MALFEX, selon SafeDep. Le paquet restait disponible au moment de la publication de l'analyse.
Kelvyn3 min de lecture
Le laboratoire de sécurité Ontinue a détaillé en septembre 2026 le fonctionnement de Lunex Stealer, un logiciel malveillant vendu en location qui exploite une vulnérabilité connue depuis 2023 dans un pilote AMD pour neutraliser les outils de sécurité Windows avant de voler identifiants et portefeuilles de cryptomonnaies.
Kelvyn2 min de lecture
Le gouvernement néerlandais teste un environnement de travail sous Linux NixOS, baptisé DAWO, pour réduire la dépendance de son administration à Microsoft Windows.
Kelvyn4 min de lecture
Le chercheur en sécurité Abdelhamid Naceri a publié le week-end des 19 et 20 septembre 2026 BigDiskBuster, un exploit qui empêche Microsoft Defender de télécharger ses mises à jour sur toutes les versions de Windows prises en charge. Aucun correctif n'est disponible et Microsoft n'a pas encore réagi.
Kelvyn3 min de lecture
Microsoft a diffusé le 14 septembre 2026 six mises à jour hors bande pour corriger des pannes des services Bureau à distance provoquées par le Patch Tuesday de septembre. Des problèmes audio USB persistent encore sur certains appareils.
Kelvyn3 min de lecture
Les chercheurs de Gen Threat Labs ont révélé le 13 septembre 2026 que le groupe UNC3569 exploite activement la faille CVE-2026-51990 dans Sogou Input Method de Tencent pour déployer la porte dérobée GrayRabbit. Un correctif existe depuis avril, mais le navigateur intégré reste vulnérable.
Kelvyn3 min de lecture
Repérée fin août par Proofpoint, la chaîne d'exploitation BlueMoon combine deux failles du moteur V8 de Chrome et une faille Windows pour compromettre des cibles sans interaction. Quatre groupes d'espionnage l'ont adoptée en quelques jours à peine.
Kelvyn3 min de lecture
Microsoft a corrigé 974 vulnérabilités le 8 septembre, un record mensuel. Deux zero-day Windows sont déjà exploitées activement, et une faille critique du Shell atteint un score CVSS de 9,8.
Kelvyn3 min de lecture
Baptisée FalconFlank, la preuve de concept publiée fin août 2026 fonctionnerait sur des systèmes Windows à jour. Aucun CVE n'est attribué et rien n'indique une exploitation active, mais CrowdStrike recommande déjà une mitigation.
Kelvyn3 min de lecture
570 failles en juillet, 398 en août, contre environ 200 en juin : le rythme des correctifs Windows a triplé en deux mois. La cause est identifiée. Le problème, c'est que trouver une faille et la réparer sont deux exercices très différents.
Kelvyn3 min de lecture
Microsoft 365 restera figé sur la version 2608 avec des correctifs de sécurité jusqu'au 10 octobre 2028. Les Windows 10 antérieurs à la 22H2 perdent les mises à jour OneDrive.
Kelvyn2 min de lecture
KLYNLABS