4 articles · “cisa-kev”.
La CISA a ajouté PolyShell à sa liste des vulnérabilités exploitées le 27 octobre. Sansec dit qu'une campagne a touché 953 boutiques Magento et Adobe Commerce.
Fortinet a divulgué CVE-2026-104286, une faille zero-day de gravité 9,8 dans FortiMail le 1er octobre 2026, et la CISA a fixé aux agences un délai au 4 octobre.
Cisco a corrigé le 30 septembre 2026 CVE-2026-76504, un contournement d'authentification de gravité 9,8 dans Catalyst SD-WAN Manager, déjà activement exploité.
Citrix a corrigé le 27 septembre 2026 deux zero-days critiques de NetScaler ADC et Gateway, après des semaines d'intrusion non détectée chez des clients.
