10 articles · “zero-day”.
Le Patch Tuesday d'octobre 2026 de Microsoft a corrigé un record de 1 407 vulnérabilités, dont un zero-day exploité dans Windows Shell. Voici quoi corriger en premier, et pourquoi.
Fortinet a divulgué CVE-2026-104286, une faille zero-day de gravité 9,8 dans FortiMail le 1er octobre 2026, et la CISA a fixé aux agences un délai au 4 octobre.
Cisco a corrigé le 30 septembre 2026 CVE-2026-76504, un contournement d'authentification de gravité 9,8 dans Catalyst SD-WAN Manager, déjà activement exploité.
Citrix a corrigé le 27 septembre 2026 deux zero-days critiques de NetScaler ADC et Gateway, après des semaines d'intrusion non détectée chez des clients.
Le bulletin Pixel de septembre 2026 corrige CVE-2026-58704, une faille zero-day du modem exploitée de façon limitée et ciblée. La CISA a fixé une échéance fédérale au 19 septembre.
Cisco a divulgué CVE-2026-76461, une injection SQL notée 9,8 dans Secure Email Gateway, déjà exploitée ; la CISA fixe au 17 septembre la date limite de correction.
CVE-2026-85706 permet à un attaquant non authentifié de lire des fichiers d'un serveur GitLab auto-hébergé. Les sondages ont commencé moins d'un jour après le correctif.
Le Patch Tuesday de septembre 2026 de Microsoft a corrigé un record de 974 vulnérabilités, dont deux déjà exploitées, l'IA gonflant le volume des correctifs.
CVE-2026-75650 : RCE non authentifiée de CVSS 10.0 dans Magento et Adobe Commerce, exploitée dès le 4 septembre et colmatée par un hotfix sans version.
Le Patch Tuesday d'août 2026 de Microsoft a corrigé environ 400 failles, dont trois zero-days et une exploitée par des attaquants nord-coréens.
