Nouvelles sur les défaillances de sécurité, les exploits et les vulnérabilités dans les systèmes
Les intrusions modernes ne ressemblent plus toujours à des logiciels malveillants classiques avec signature et bruit: beaucoup sont déguisés en tâches administratives légitimes. O…
Microsoft a confirmé la vulnérabilité critique dans Exchange Server identifié comme CVE-2026-42897 qui permet l'exécution de code dans le contexte du navigateur à travers une atta…
L'inclusion par la Cybersecurity and Infrastructure Security Agency (CISA) de la vulnérabilité CVE-2026-20182 dans son catalogue « Known Exploited Vulnerabilities » oblige les org…
Un acteur qui s'appelle TeamPCP a mis en vente - et menace de filtrer si un acheteur n'apparaît pas - ce qu'il garantit est un paquet de près de 450 dépôts appartenant à Mistral A…
Un échec critique dans le plugin Burst Statistics (CVE-2026-8181) est exploité pour obtenir un accès avec les privilèges d'administrateur sur WordPress, ce qui transforme les site…
Cisco a confirmé qu'une vulnérabilité critique est exploitée dans des attaques actives à Catalyst SD-WAN Controller, enregistré comme CVE-2026-20182 (CVSS 10.0) qui permet de saut…
Cisco a publié des correctifs urgents pour corriger une vulnérabilité de gravité maximale sur son contrôleur Catalyst SD-WAN (CVE-2026-20182) qui a déjà été exploité de manière li…
Une défaillance de mémoire critique dans NGINX, identifiée comme CVE-2026-42945 encore une fois montre que même les projets logiciels massivement déployés peuvent faire glisser de…
Un acteur en ligne avec le Belarus connu publiquement comme Ghostwriter - également tracé comme FrostyNeedbor, PUSHCHA, Storm-0257, TA445, Umbrial Bison / RepeatingUmbra, NC1151, …
Vous avez besoin d'un compte pour utiliser cette fonction.
