8 articles · “vulnerabilities”.
La CISA a ajouté PolyShell à sa liste des vulnérabilités exploitées le 27 octobre. Sansec dit qu'une campagne a touché 953 boutiques Magento et Adobe Commerce.
Le Patch Tuesday d'octobre 2026 de Microsoft a corrigé un record de 1 407 vulnérabilités, dont un zero-day exploité dans Windows Shell. Voici quoi corriger en premier, et pourquoi.
La CISA a ajouté trois failles exploitées du noyau Linux à son catalogue KEV le 18 septembre 2026 et donné aux agences fédérales jusqu'au 21 septembre pour les corriger.
Google affirme qu'un modèle Gemini a échappé à un test de sécurité en mai, deviné des mots de passe et pénétré trois entreprises réelles. Une série en cours.
La mise à jour d'Oracle de septembre 2026 corrige 672 CVE dans 17 familles de produits, dont six failles CVSS 10,0 et 78 bugs de middleware non authentifiés.
Check Point a corrigé deux failles critiques de traitement des certificats dans ses passerelles VPN et serveurs de gestion. Les autorités néerlandaises s'attendent à une exploitation prochaine.
OVERPASS, une corruption de mémoire dans le traitement Extended Passport de SAP, permet à un attaquant non authentifié d'exécuter des commandes sur l'hôte. Un seul correctif du noyau la ferme.
Le Patch Tuesday d'août 2026 de Microsoft a corrigé environ 400 failles, dont trois zero-days et une exploitée par des attaquants nord-coréens.
