Tag
22 articles.
Black Lotus Labs, division de recherche de Lumen, a détaillé le 28 octobre 2026 comment le groupe chinois Volt Typhoon a utilisé le réseau « Silent Train » pour exploiter au moins quatre failles zero-day. Les cibles sont des plateformes d'administration réseau, d'où l'accès aux clients en aval.
Kelvyn3 min de lecture
Arista a corrigé le 22 octobre 2026 la CVE-2026-114625, une injection SQL critique dans VeloCloud Orchestrator déjà exploitée par des attaquants. Elle donne les droits d'opérateur à tout utilisateur authentifié.
Kelvyn2 min de lecture
BeyondTrust a corrigé le 16 octobre 2026 la faille CVE-2026-102764 de Remote Support, exploitée comme zero-day depuis fin août par le groupe Armory Castle (UNC5221). Les serveurs auto-hébergés doivent être corrigés et traités comme potentiellement compromis.
Kelvyn3 min de lecture
Cisco a confirmé le 14 octobre 2026 des attaques actives contre la CVE-2026-76519, faille notée 9,8 sur 10 dans Cisco Secure Email Gateway. Elle touche les passerelles avec File Reputation activé et des Content Scanner Tools antérieurs à 25.3.0.5525.
Kelvyn2 min de lecture
Le 13 octobre 2026, Microsoft a corrigé 1 411 failles, dont 3 zero-days : une exploitée dans Windows Shell et deux divulguées publiquement. La mise à jour est la dernière pour Windows 11 24H2 Famille et Pro.
Kelvyn3 min de lecture
Le 13 octobre 2026, Volexity a révélé qu'un attaquant enchaînait trois failles zero-day d'Ivanti Connect Secure pour exécuter des commandes en root sans authentification. Ivanti a corrigé deux failles sur trois ; la troisième attend un correctif.
Kelvyn3 min de lecture
Fortinet a confirmé le 1er octobre 2026 que la faille CVE-2026-104286, notée 9,8 sur 10, est exploitée en zero-day contre FortiMail. Les correctifs 7.4.9, 7.6.7 et 8.0.2 ne sont pas encore publiés ; des mesures de contournement existent.
Kelvyn3 min de lecture
CERT Polska a détaillé le 22 septembre 2026 la chaîne MikroTrick, qui associe les failles CVE-2026-67279 et CVE-2026-86060 de RouterOS pour prendre le contrôle de routeurs MikroTik exposés en SSH. Les attaques ont commencé au plus tard le 2 septembre, un jour avant les correctifs.
Kelvyn8 min de lecture
Le groupe ShinyHunters affirme avoir piraté le FBI le 22 septembre 2026 via une faille zero-day d'Oracle PeopleSoft et volé des données sur des agents et candidats. Le FBI enquête mais n'a confirmé ni l'intrusion ni le vol.
Kelvyn7 min de lecture
F5 a publié le 22 septembre 2026 des correctifs pour CVE-2026-94127, une faille de BIG-IP Access Policy Manager notée 9,8 sur 10 et déjà exploitée pour exécuter du code à distance sans authentification sur les équipements configurés en serveur d'autorisation OAuth. La CISA a donné jusqu'au 25 septembre aux agences fédérales américaines pour agir, tandis que le CERT-EU et le CERT-FR ont publié leurs propres avis.
Kelvyn8 min de lecture
Le chercheur en sécurité Abdelhamid Naceri a publié le week-end des 19 et 20 septembre 2026 BigDiskBuster, un exploit qui empêche Microsoft Defender de télécharger ses mises à jour sur toutes les versions de Windows prises en charge. Aucun correctif n'est disponible et Microsoft n'a pas encore réagi.
Kelvyn3 min de lecture
Check Point a publié le 22 septembre 2026 un correctif d'urgence pour CVE-2026-93616, une faille de traversée de répertoire qui permet d'exécuter des scripts sans authentification sur ses serveurs de gestion. L'éditeur confirme qu'une poignée de clients ont déjà été attaqués.
Kelvyn3 min de lecture
Cisco a publié des correctifs d'urgence pour une faille notée 10 sur 10 sur Identity Services Engine, activement exploitée par des attaquants. La CISA impose aux agences fédérales américaines de corriger avant le 19 septembre 2026.
Kelvyn3 min de lecture
Google a corrigé le 16 septembre 2026 une faille de sévérité élevée (CVE-2026-58704) dans le modem cellulaire des Pixel, exploitée de façon limitée et ciblée selon l'entreprise. Le correctif fait partie d'un lot de 110 vulnérabilités, dont 12 d'exécution de code à distance.
Kelvyn2 min de lecture
Cisco a confirmé l'exploitation active de la faille CVE-2026-76461, notée 9,8/10, sur son logiciel AsyncOS pour Secure Email Gateway. Elle permet d'exécuter des commandes avec les droits root via un e-mail piégé.
Kelvyn4 min de lecture
Repérée fin août par Proofpoint, la chaîne d'exploitation BlueMoon combine deux failles du moteur V8 de Chrome et une faille Windows pour compromettre des cibles sans interaction. Quatre groupes d'espionnage l'ont adoptée en quelques jours à peine.
Kelvyn3 min de lecture
Google a publié Chrome 153, qui corrige 230 failles dont une zero-day du moteur V8 déjà exploitée. La mise à jour ne s'applique qu'au redémarrage du navigateur.
Kelvyn3 min de lecture
Microsoft a corrigé 974 vulnérabilités le 8 septembre, un record mensuel. Deux zero-day Windows sont déjà exploitées activement, et une faille critique du Shell atteint un score CVSS de 9,8.
Kelvyn3 min de lecture
Baptisée StyleSmuggler, la faille détourne le système d'e-mails de relance de paiement de Magento pour injecter puis exécuter du code PHP, sans qu'aucune interaction de la victime ne soit nécessaire.
Kelvyn4 min de lecture
Une vulnérabilité permet de contourner l'authentification sur les serveurs virtuels AAA et Gateway de Citrix NetScaler. Des chercheurs ont observé des tentatives d'exploitation dès le lendemain de la divulgation.
Kelvyn3 min de lecture
Une faille de confusion de type dans V8, le moteur JavaScript de Chrome, permettait l'exécution de code à distance depuis une simple page web piégée. Google confirme qu'un exploit circule déjà.
Kelvyn3 min de lecture
SonicWall a publié un correctif d'urgence le 2 septembre pour deux failles zero-day de sa gamme SMA1000, déjà exploitées ensemble par des attaquants. Plus de 400 appliances sont directement exposées sur Internet.
Kelvyn3 min de lecture
KLYNLABS