Articles tagués: #cybersecurite
Chaîne du froid : la CISA, le FBI et trois ministères américains alertent sur des attaques visant les contrôleurs de réfrigération exposés en ligne.
Faille Apple CVE-2024-27834 : la CISA l'ajoute au catalogue KEV après une campagne attribuée à APT29 contre des iPhone non à jour. Ce qu'il faut faire.
Faille WordPress CVE-2026-119977 exploitée : une exécution de code pendant la mise à jour du cœur. Versions touchées, correctifs et que faire.
Chrome 156 passe en 156.0.8078.79/.80 et corrige 21 failles de sécurité, dont une critique dans MediaStream. Versions, failles et mise à jour.
La faille Node-RED CVE-2026-58115 des passerelles Siemens SIMATIC IoT2050 est exploitée. Ce qu'il faut vérifier et comment protéger ses instances.
Cisco ASA et FTD : la faille CVE-2026-76418 du VPN SSL, déjà exploitée, fait redémarrer les pare-feu à distance. Correctifs et parade.
Ivanti Connect Secure : la CISA ajoute CVE-2026-111357 et CVE-2026-118527 à son catalogue KEV. Versions touchées, chaîne d'attaque et mesures.
La faille GitLab CVE-2026-97229, notée 10 sur 10, est exploitée selon la CISA. Versions touchées, correctifs et vérifications à mener.
La CISA ajoute la faille VMware ESX CVE-2026-41709 à son catalogue KEV. Une faille de journalisation notée 2,7 sur 10, à corriger avant le 11 novembre.
La faille Magento PolyShell (CVE-2026-48356) entre au catalogue KEV de la CISA. Versions corrigées, configuration serveur et fichiers à vérifier.
iOS 18.7.11 corrige une faille CoreGraphics exploitée contre des cibles précises. iPhone XS, XS Max, XR et iPad concernés : ce qu'il faut savoir.
Arista corrige CVE-2026-114625, une injection SQL exploitée dans VeloCloud Orchestrator sur site. Versions touchées, correctifs et indices à vérifier.
Les clés de huit certificats intermédiaires eMudhra étaient récupérables. Chrome, Firefox et Go les bloquent : ce qu'il faut mettre à jour.
Faille critique Nextcloud : l'app Collabora Built-in CODE Server est exploitée et ajoutée au catalogue KEV de la CISA. Mettez à jour ou supprimez-la.
Failles critiques PHP : les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux exécutions de code à distance sans authentification.
Faille SiteGuard CVE-2026-106931 : une injection de commandes exploitée dans ce WAF donne les droits root ou SYSTEM. Versions et correctifs.
Plex2Shell : quatre failles de Plex Media Server exploitées pour installer mineurs et proxys. Versions touchées, indices de compromission, correctif.
AhsayCBS : deux failles exploitées permettent d'exécuter des commandes sans authentification. Versions touchées, correctifs et mesures à prendre.
Cisco Secure Email Gateway : la faille CVE-2026-76519, notée 9,8, est exploitée via une pièce jointe piégée. Versions touchées et correctifs.
Faille critique BeyondTrust Remote Support (CVE-2026-102764) exploitée depuis août : versions touchées, correctif BT26-05-RS et mesures à prendre.
Ivanti Connect Secure est visé par un zero-day, CVE-2026-104935, exploité depuis début octobre. Versions touchées, attaque et mesures à prendre.
Faille Atlassian CVE-2026-21589 : la CISA l'ajoute à son catalogue des failles exploitées. Produits Data Center touchés, versions corrigées et mesures.
Faille PAN-OS CVE-2026-0322 : exécution de code root via l'interface d'administration, déjà exploitée. Versions corrigées et mesures à prendre.
Patch Tuesday d'octobre 2026 : plus de 1 400 failles corrigées, un zero-day Windows Shell exploité et des correctifs Exchange et AD à prioriser.
Failles Zammad CVE-2026-102489 et CVE-2026-102490 : versions touchées, correctifs 7.2.0 et 7.2.2, et mesures à prendre pour sécuriser son helpdesk.
Faille FortiMail CVE-2026-104286 : notée 9,8, exploitée selon Fortinet. Versions touchées, correctifs, contournements et indices de compromission.
Citrix NetScaler ADC et Gateway : deux failles critiques permettent une exécution de code sans authentification et sont exploitées. Versions et mesures.
Faille Metabase CVE-2026-72898 : l'ANSSI recense des ministères compromis, dont son propre laboratoire. Versions à installer et signes à rechercher.
Après un Patch Tuesday record en septembre, comment prioriser les correctifs Microsoft avant celui du 13 octobre 2026 : zero-days d'abord.
Cyber Resilience Act : depuis le 11 septembre 2026, les fabricants doivent signaler failles exploitées et incidents graves en 24 h. Délais et sanctions.
Le mot de passe traditionnel vit ses dernières années. Tour d'horizon des passkeys, des gestionnaires et des réflexes qui protègent vraiment vos comptes.