Vulnérabilités, attaques informatiques et correctifs de sécurité.
Des dizaines de milliers de spécialistes, des moyens financiers considérables et une recherche de pointe : la NSA occupe une (…)
Le 30 octobre 2026, les vulnérabilités CVE-2026-111357 et CVE-2026-118527 d’Ivanti Connect Secure ont été ajoutées au catalogue américain des failles effectivement exploitées, selon le Centre canadien pour la (…)
Le CERT-FR a publié le 29 octobre 2026 un avis regroupant plusieurs vulnérabilités d’Apache Kafka annoncées la veille. Deux défauts illustrent les risques pour les infrastructures qui transportent les événements et (…)
Dalibo a annoncé PostgreSQL Anonymizer 3.3 dans une publication du 28 octobre 2026, relayée le 29 octobre par le CERT-FR. Cette extension sert à masquer ou remplacer des données personnelles et commerciales dans (…)
Google a publié le 29 octobre 2026 une mise à jour de sécurité des canaux Stable et Extended Stable de Chrome. Elle apporte 21 correctifs, dont celui de CVE-2026-76024, une corruption de mémoire dans MediaStream (…)
Le 29 octobre 2026, le CERT-FR relaie l’alerte publiée la veille par Cisco sur CVE-2026-76418, une vulnérabilité importante, notée 8,6 sur 10 en CVSS 3.1. L’éditeur confirme une exploitation active en octobre : il ne (…)
Le 28 octobre 2026, le CERT-FR a relayé trois bulletins Veeam publiés le 27 octobre concernant ses outils de sauvegarde et de supervision. Les risques et conditions d’exploitation varient fortement selon le produit ; (…)
Dans son avis actualisé le 28 octobre 2026, Palo Alto Networks indique avoir observé une exploitation active visant les interfaces de gestion exposées à Internet. L’alerte porte sur les failles PHP CVE-2026-109618 et (…)
WordPress a publié le 28 octobre 2026 la version 7.1.4, une mise à jour de sécurité que le projet recommande d’installer immédiatement. Elle corrige notamment une faiblesse du processus de mise à niveau pouvant (…)
Palo Alto Networks a actualisé le 27 octobre 2026 son avis sur CVE-2026-111497, une vulnérabilité du décodeur Brotli intégrée à certains produits. Notée 9,2/10 en CVSS 4.0, elle peut provoquer une corruption mémoire, (…)
Apple a publié le 26 octobre 2026 des mises à jour de sécurité pour ses systèmes mobiles et ordinateurs, relayées le 27 octobre par le CERT-FR. Une priorité particulière concerne CVE-2026-86950, une corruption (…)
Le CERT-FR a signalé le 27 octobre 2026 plusieurs vulnérabilités du logiciel de gestion de parc et d’assistance GLPI, après les avis publiés par le projet le 26 octobre. Les versions correctives sont 11.0.9 et (…)
Mozilla a publié le 27 octobre 2026 des correctifs de sécurité pour Firefox 159, Firefox ESR 153.6 et Firefox ESR 115.44. Les avis classent l’impact global comme élevé, sans fournir de score CVSS chiffré. Chaque (…)
Le 27 octobre 2026, le CERT-FR a relayé l’avis Citrix du 26 octobre concernant CVE-2026-109618 et CVE-2026-109619 dans NetScaler ADC et Gateway. Ces deux failles PHP, notées 9,2/10 en CVSS 4.0, peuvent permettre une (…)
Le 26 octobre 2026, VulnCheck a publié l’avis CVE-2026-112346 concernant le Software Agent SDK d’OpenHands antérieur à 1.52.0. La gravité est critique : 9,3/10 selon CVSS 4.0. L’annonce formalise un risque de (…)
Le 26 octobre 2026, l’équipe PHP a publié de nouveaux paquets Windows : 8.5.12-1, 8.4.27-1, 8.3.36-1 et 8.2.35-1. Ils embarquent Brotli 1.2.1 pour corriger CVE-2026-111497, une écriture hors limites mémoire dans la (…)
Le 25 octobre 2026, Microsoft a diffusé des mises à jour de sécurité hors cycle pour .NET 8.0.33, 9.0.22, 10.0.14 et 11 RC3. Elles complètent deux corrections annoncées le 13 octobre : CVE-2026-70197, corruption (…)
Bulletin du 25 octobre 2026. La fiche CVE-2026-115806, publiée au registre CVE le 24 octobre, décrit une faille critique de Prime Mover – Backup and Migration, l’extension WordPress de Codexonics. Wordfence, qui (…)
Bulletin du 24 octobre 2026. La CISA a inscrit le 23 octobre CVE-2026-110447 à son catalogue des vulnérabilités exploitées. Cette nouvelle alerte renforce la priorité d’un correctif déjà disponible : l’avis de (…)
Bulletin du 24 octobre 2026. Le Centre canadien pour la cybersécurité signale le 23 octobre l’ajout de CVE-2026-114625 au catalogue KEV de la CISA. L’avis d’Arista Networks, publié le 22 octobre, confirme une (…)
Le 22 octobre 2026, le CERT-FR a relayé une série de correctifs Cisco comprenant une vulnérabilité critique d’Expressway, la plateforme de communication de l’équipementier. L’avis original a été publié le 21 octobre. (…)