Tag
Repérée fin août par Proofpoint, la chaîne d'exploitation BlueMoon combine deux failles du moteur V8 de Chrome et une faille Windows pour compromettre des cibles sans interaction. Quatre groupes d'espionnage l'ont adoptée en quelques jours à peine.
Kelvyn3 min de lecture
Microsoft a corrigé 974 vulnérabilités le 8 septembre, un record mensuel. Deux zero-day Windows sont déjà exploitées activement, et une faille critique du Shell atteint un score CVSS de 9,8.
Kelvyn3 min de lecture
Baptisée FalconFlank, la preuve de concept publiée fin août 2026 fonctionnerait sur des systèmes Windows à jour. Aucun CVE n'est attribué et rien n'indique une exploitation active, mais CrowdStrike recommande déjà une mitigation.
Kelvyn3 min de lecture
570 failles en juillet, 398 en août, contre environ 200 en juin : le rythme des correctifs Windows a triplé en deux mois. La cause est identifiée. Le problème, c'est que trouver une faille et la réparer sont deux exercices très différents.
Kelvyn3 min de lecture
Microsoft 365 restera figé sur la version 2608 avec des correctifs de sécurité jusqu'au 10 octobre 2028. Les Windows 10 antérieurs à la 22H2 perdent les mises à jour OneDrive.
Kelvyn2 min de lecture