GitLab a publié le 21 octobre des correctifs pour une faille qui permet à un attaquant d'exécuter du code sur un serveur autogéré sans se connecter, et cela affecte toutes les versions du logiciel depuis la 7.0, publiée en 2.
Lire l'articlePHP a publié des mises à jour d'urgence qui corrigent deux failles critiques dans le langage lui-même, permettant à un attaquant sans compte d'exécuter du code sur un serveur Web. Les correctifs sont en PHP 8.5.12, 8.4.27, 8.3.36 et
Lire l'articleVous ne pouvez pas bloquer complètement les deux failles PHP critiques appelées PHP2Shell avant le correctif d'aujourd'hui, et le seul paramètre transmis comme solution de contournement n'est pas suffisant à lui seul, a suggéré la société de sécurité.
Lire l'articleDes chercheurs en cybersécurité ont publié un exploit de validation de principe (PoC) pour une faille de sécurité critique récemment corrigée affectant Fortinet FortiSIEM et pouvant entraîner l'exécution de code arbitraire. Le
Lire l'articleSiemens a corrigé une vulnérabilité de chargement latéral de DLL affectant Siemens Software Center qui, selon elle, a été exploitée dans les attaques ClickFix. La vulnérabilité de haute gravité, suivie comme CVE-2026-11093
Lire l'articleLa CISA a inscrit la vulnérabilité CVE-2026-45659 affectant Microsoft SharePoint Server dans son catalogue des vulnérabilités exploitées connues (KEV). Notée 8,8 sur l'échelle CVSS, cette faille critique permet une exécution de code à distance via la désérialisation de données non fiables. Des preuves d'exploitation active dans la nature ont été confirmées, ce qui en fait une menace immédiate pour toutes les organisations utilisant SharePoint Server.
Lire l'articleUne vulnérabilité non corrigée dans le composant repo-server d'Argo CD, outil largement utilisé pour le déploiement applicatif sur Kubernetes, permet à un attaquant non authentifié d'exécuter du code arbitraire. Découverte par le cabinet français Synacktiv, cette faille peut mener à une compromission complète du cluster Kubernetes ciblé. Aucun correctif ni identifiant CVE n'ont encore été publiés, ce qui expose durablement les environnements concernés.
Lire l'articleAdobe a publié des correctifs d'urgence pour plusieurs vulnérabilités de sévérité maximale affectant ColdFusion et Campaign Classic. Ces failles, notées 10.0 au score CVSS, exposent les systèmes à des risques d'exécution de code arbitraire, d'élévation de privilèges, de lecture non autorisée du système de fichiers et de contournement des mécanismes de sécurité. La mise à jour immédiate de ces produits est fortement conseillée pour toute organisation les utilisant en production.
Lire l'articleDeux vulnérabilités critiques découvertes dans l'éditeur de code IA Cursor permettent à une simple injection de prompt de contourner le sandbox de sécurité et d'exécuter des commandes arbitraires sur la machine d'un développeur. Baptisées DuneSlide par Cato AI Labs et référencées CVE-2026-50548 et CVE-2026-50549, ces failles sont toutes deux notées 9.8 sur 10. L'attaque ne nécessite aucune interaction supplémentaire de la part de l'utilisateur, ce qui la rend particulièrement redoutable dans des environnements de développement.
Lire l'articleUne vulnérabilité critique de type injection de commandes OS affectant Progress Kemp LoadMaster fait l'objet de tentatives d'exploitation actives dans la nature. Référencée CVE-2026-8037 et notée 9.6 sur l'échelle CVSS, cette faille permet une exécution de code à distance sans authentification préalable. L'unité de réponse aux menaces d'eSentire a confirmé avoir détecté des tentatives d'exploitation ciblant des équipements exposés, ce qui en fait une priorité absolue de correction pour les équipes sécurité.
Lire l'articleCitrix a publié des mises à jour de sécurité pour ses produits NetScaler ADC et NetScaler Gateway afin de corriger six vulnérabilités identifiées. Ces failles pourraient permettre à un attaquant d'effectuer des lectures arbitraires de fichiers ou de provoquer des conditions de déni de service. Parmi elles, la CVE-2026-8451, notée 8.8 sur l'échelle CVSS, est liée à une validation insuffisante des entrées utilisateur. Ces équipements étant largement déployés en entreprise pour l'accès distant et la gestion des applications, leur compromission représente un risque significatif pour la sécurité des infrastructures réseau.
Lire l'articleUne vulnérabilité critique affectant Langflow, plateforme de développement d'applications d'intelligence artificielle, est activement exploitée par des acteurs malveillants. Référencée CVE-2026-33017 avec un score CVSS de 9.3, cette faille d'exécution de code à distance non authentifiée permet de compromettre des instances exposées publiquement afin d'y déployer un mineur de cryptomonnaie Monero. Les attaquants ciblent délibérément les endpoints d'applications IA accessibles sur internet, soulignant les risques croissants liés à l'exposition non sécurisée d'infrastructures d'IA.
Lire l'articleGuardFall est une technique d'attaque récemment découverte qui exploite des vulnérabilités d'injection de shell vieilles de plusieurs décennies dans les agents de codage d'IA open source. Les chercheurs en sécurité préviennent que plusieurs assistants de codage d’IA populaires sont concernés.
Lire l'articleUn acteur malveillant inconnu exploite activement une vulnérabilité critique de score CVSS 10.0 affectant SimpleHelp, un outil de support à distance largement utilisé. La faille CVE-2026-48558 permet de contourner l'authentification via le flux OpenID Connect sans aucune interaction préalable. Cette exploitation conduit au déploiement de deux familles de malwares jusqu'alors inconnues : TaskWeaver et Djinn Stealer. La nature maximale de la sévérité de cette vulnérabilité, combinée à l'apparition de nouvelles souches malveillantes, représente une menace sérieuse pour les organisations utilisant SimpleHelp dans leurs environnements de support technique.
Lire l'articleDes chercheurs ont identifié six vulnérabilités affectant AirDrop d'Apple et Quick Share de Google, deux fonctionnalités de partage de fichiers sans fil. Un attaquant situé à portée sans fil, disposant uniquement d'un ordinateur portable, peut provoquer le plantage du service de partage sur un Mac ou un iPhone configuré pour recevoir des fichiers de n'importe qui, sans aucune interaction de la part de la victime. Des failles similaires ont également été découvertes dans Quick Share. Ces vulnérabilités sont particulièrement préoccupantes dans les environnements publics tels que les aéroports, les gares ou les espaces de coworking, où les appareils sont souvent configurés en mode ouvert.
Lire l'articleUne vulnérabilité critique a été découverte dans Progress Kemp LoadMaster, un équipement d'équilibrage de charge largement déployé en entreprise. Référencée sous l'identifiant CVE-2026-8037 et notée 9.8 sur l'échelle CVSS, cette faille permet à un attaquant non authentifié d'exécuter des commandes arbitraires avec les privilèges root en envoyant une requête spécialement conçue vers l'API de l'appliance. Aucune interaction utilisateur n'est requise, ce qui classe ce vecteur d'attaque parmi les plus dangereux. Un correctif a été publié par Progress et son application est fortement recommandée, en particulier pour toutes les installations exposant l'API en réseau.
Lire l'articleApple a publié des mises à jour de sécurité pour iOS, macOS et Safari afin de corriger plus d'une trentaine de vulnérabilités. Parmi elles, quatre failles affectant le moteur WebKit ont été découvertes grâce à des outils d'intelligence artificielle, notamment Anthropic Claude et OpenAI Codex Security. L'une d'elles, référencée CVE-2026-43707, correspond à une corruption mémoire susceptible d'entraîner des conséquences graves. Cette mise à jour illustre l'adoption croissante de l'IA dans les processus de recherche de vulnérabilités, ce qui accélère à la fois la découverte et potentiellement l'exploitation de nouvelles failles.
Lire l'articleUne vulnérabilité critique affectant Oracle E-Business Suite fait l'objet d'une exploitation active dans la nature, selon les chercheurs de Defused Cyber. Référencée sous l'identifiant CVE-2026-46817 et notée 9,8 sur l'échelle CVSS, cette faille touche le module Oracle Payments et résulte d'une gestion inappropriée des privilèges combinée à un défaut d'authentification. Elle permettrait à un attaquant de prendre le contrôle total des instances vulnérables, sans nécessiter de conditions d'exploitation complexes. Les organisations utilisant Oracle E-Business Suite sont invitées à appliquer les correctifs disponibles en priorité, compte tenu du niveau de criticité et de l'exploitation confirmée en conditions réelles.
Lire l'articleUne vulnérabilité critique identifiée sous la référence CVE-2026-20230 affecte Cisco Unified Communications Manager et sa variante Session Management Edition. Notée 8.6 sur l'échelle CVSS, cette faille repose sur une validation insuffisante des entrées HTTP, permettant à un attaquant non authentifié d'exploiter un chemin d'écriture de fichiers jusqu'à obtenir des privilèges root. Depuis la publication d'un code de preuve de concept, des acteurs malveillants ont commencé à l'exploiter activement. Les équipes de sécurité doivent appliquer les correctifs Cisco sans délai, ces plateformes de communications unifiées étant déployées dans de nombreuses entreprises et administrations.
Lire l'article
