CVE
-
PHP2Shell : deux failles PHP critiques exploitées, des sites WordPress aux pare-feu Palo Alto
PHP2Shell est le nom donné à deux failles critiques de PHP, CVE-2026-109618 et CVE-2026-109619, qui permettent à un attaquant non authentifié d’exécuter du code sur un serveur. La CISA a…
-
Faille Metabase : l’ANSSI et la DINUM victimes d’une fuite de comptes
L’ANSSI et la DINUM ont subi une fuite via la faille Metabase CVE-2026-72898 : 118 comptes touchés à l’ANSSI. Ce qui a fuité et comment vous protéger.
-
Ivanti Connect Secure : zero-day CVE-2026-104935 exploité avant le correctif
Le VPN Ivanti Connect Secure est exploité via la CVE-2026-104935 (CVSS 8,6) avant tout correctif. Chaîne de trois failles, versions corrigées et actions à mener.
-
Patch Tuesday octobre 2026 : 1 407 failles et un zero-day Windows exploité
Microsoft corrige 1 407 failles en octobre 2026, dont un zero-day Windows Shell déjà exploité. Les priorités de patch et les fins de support.
-
CVE-2025-43300 : Apple corrige une faille zero-day critique exploitée dans des attaques ciblées
Apple vient de publier des mises à jour de sécurité d’urgence pour corriger CVE-2025-43300, une vulnérabilité zero-day critique dans le framework ImageIO. Cette faille a été activement exploitée dans des…
-
CVE-2024-4947 : nouvelle vulnérabilité zero-day dans Chrome
Ça ne s’arrête plus pour le géant américain Google avec son navigateur Chrome qui subit la CVE-2024-4947, une vulnérabilité de type zero-day. C’est la troisième en quelques jours et qui…
-
CVE-2024-4761 : nouvelle vulnérabilité zero-day dans Chrome
En ce mardi 14 mai, Google vient de publier de nouveaux correctifs en urgence pour traiter une faille 0-day de sévérité élevée et référencée sous la CVE-2024-4761. Google annonce également…
