OpenVeille
IC
Proton : 90 % du code écrit par l’IA, et pour le CEO, vouloir tester la sécurité est une mentalité de losers
IT-Connect
IC
NAS Synology : une vague d’attaques du ransomware C3RB3R, voici comment vous protéger
IT-Connect
IC
WordPress 7.1.4 corrige 22 vulnérabilités, dont 1 faille menant à l’exécution de code à distance
IT-Connect
IC
Faille UEFI CVE-2026-97631 : un paquet ICMP suffit pour exécuter du code avant le Secure Boot
IT-Connect
IC
Veeam Backup & Replication 13 (CVE-2026-108142) : une faille critique exploitable sans authentification
IT-Connect
IC
Microsoft Authenticator : la faille AuthMask offrait un accès à votre compte Microsoft 365
IT-Connect
IC
Broccoli2Shell : la faille Brotli de Node2Shell touche aussi Python, .NET et Linux
IT-Connect
IC
WPAD sous Windows : comprendre le protocole, ses risques de sécurité et le désactiver par GPO
IT-Connect
IC
Tailworm : 11 failles non corrigées dans Tailscale, dont un accès root via Tailscale SSH
IT-Connect
IC
Popcorn Time : un processus oublié menaçait des millions de PC (CVE-2026-30612)
IT-Connect
IC
PHP signale une nouvelle faille RCE (CVE-2026-115560) : appliquez le même réglage que PHP2Shell
IT-Connect
IC
Node2Shell : la faille Brotli qui expose Node.js à une exécution de code à distance
IT-Connect
IC
GitLab corrige la CVE-2026-110264, une faille critique qui touche toutes les versions depuis 2014
IT-Connect
IC
PHP2Shell : les correctifs de sécurité sont là, les attaques aussi !
IT-Connect
IC
PHP : deux failles critiques ont fuité avant l’heure, un correctif d’urgence arrive ce 21 octobre !
IT-Connect
IC
WordPress : une version piégée de l’extension SEO Rank Math PRO a été distribuée avec un malware
IT-Connect
IC
OVHcloud : les binaires de la CLI officielle piégés sur GitHub avec un malware infostealer
IT-Connect
IC
PwnEscape : une faille Linux permet de s’évader d’une VM KVM
IT-Connect
IC
Cloud & Cyber Security Expo Paris 2026 : les inscriptions sont ouvertes
IT-Connect
IC
Backuply : une faille SQL menace 600 000 WordPress, surtout si vous restaurez votre site web
IT-Connect
IC
Office LTSC 2021 : c’est terminé, Microsoft ne publiera plus aucun correctif de sécurité
IT-Connect
IC
Nextcloud : des serveurs piratés via une faille critique de l’application Collabora Built-in CODE
IT-Connect
IC
GhostPat : cette faille critique Docker Hub permettait d’usurper n’importe quel utilisateur
IT-Connect
IC
GitLab corrige une faille critique qui permet d’exécuter du code sans authentification (CVE-2026-97229)
IT-Connect
IC
Patch Tuesday – Octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day
IT-Connect
IC
Windows 10 – KB5126657 : voici la mise à jour de sécurité d’octobre 2026
IT-Connect
IC
Patch Tuesday : Microsoft teste les cohortes de risque pour vous aider à trier plus de 1 400 CVE
IT-Connect
IC
CyberXero : ce pirate a utilisé 51 agents Claude Code pour attaquer WordPress et l’Ukraine
IT-Connect
IC
247 failles patchées d’un coup dans Chrome 155 : l’IA est passée par là
IT-Connect
IC
FakeGit est de retour : 17 610 dépôts GitHub piégés pour diffuser le malware SmartLoader
IT-Connect
IC
Atlassian : une faille critique permet de lire des fichiers sur Jira, Confluence et Bitbucket
IT-Connect
IC
Microsoft Exchange : la faille CVE-2026-96940 permet de lire les boîtes aux lettres des autres utilisateurs
IT-Connect
IC
Dell PowerEdge : une faille critique permet d’exécuter du code en tant que root sur les serveurs
IT-Connect
IC
Debian 13 : cette mise à jour du noyau Linux corrige plus de 1 300 failles de sécurité
IT-Connect
IC
GLPI 11.0.10 et GLPI 10.0.28 : 8 failles patchées et la fin annoncée de GLPI 10
IT-Connect
IC
TeamViewer a corrigé 5 failles de sécurité, dont une exploitable à distance
IT-Connect
IC
Faille Metabase : l’ANSSI et la DINUM victimes d’une fuite de données
IT-Connect
IC
Thunderbird 157 corrige le bug du CPU à 100 % et 76 failles de sécurité
IT-Connect
IC
Cyberattaque DGFiP de l’été 2026 : ce que révèle le rapport de l’ANSSI
IT-Connect
IC
Apple a corrigé une faille CoreGraphics exploitée pour cibler des utilisateurs d’iPhone (CVE-2026-86950)
IT-Connect
IC
Ubuntu : face à l’explosion des failles, Canonical va publier un nouveau noyau chaque semaine
IT-Connect
IC
Faille Microsoft : un jeton JWT non signé donnait un accès admin à 17 300 milliards de lignes
IT-Connect
IC
« Éteignez vos NetScaler » : Citrix confirme 2 failles zero-day critiques déjà exploitées
IT-Connect
IC
Veeam Agent pour Windows : la faille CVE-2026-32996 offre les privilèges SYSTEM, un exploit est public
IT-Connect
IC
GLPI 11.0.9 et 10.0.27 : 12 failles patchées et un rythme de mises à jour qui s’accélère
IT-Connect
IC
97 % des victimes de ransomware avaient le MFA : où sont les angles morts ?
IT-Connect
IC
BigDiskBuster : cette nouvelle zero-day empêche Microsoft Defender de se mettre à jour
IT-Connect
IC
Ransomware PAYLOAD : les pirates ont paralysé une entreprise avec deux GPO, sans chiffrer un seul fichier
IT-Connect
IC
Click2Shell : une faille dans WordPress permet d’exécuter du code PHP en un clic
IT-Connect
IC
iTorrents.org compromis pour distribuer un malware Windows à la place des films
IT-Connect
IC
Ni spyware ni faille : comment la police allemande lit les messages WhatsApp, Signal et Telegram ?
IT-Connect
IC
HBO Max : le compte Reddit officiel piraté pour diffuser des malwares via des pubs ClickFix
IT-Connect
IC
iOS 27 et macOS Golden Gate 27 : Apple corrige plus de 200 failles, dont 20 dans le noyau d’iOS
IT-Connect
IC
Nintendo Switch : une faille permet d’exécuter du code via le code QR affiché à l’écran
IT-Connect
IC
Logitech Options+ : une faille donne les privilèges SYSTEM à n’importe quel utilisateur Windows
IT-Connect
IC
Debian 13.7 : plus de 100 correctifs de sécurité, voici ceux à ne pas rater
IT-Connect
IC
Fuite de données : Revolut a transmis des données sensibles à de faux agents gouvernementaux
IT-Connect
IC
BlueMoon : des PC à jour compromis avec ces failles Google Chrome et Windows
IT-Connect
IC
ShieldCrash : cette nouvelle zero-day Microsoft Defender offre un accès système
IT-Connect
IC
Android : le patch de septembre 2026 corrige une faille critique exploitable à distance sans interaction
IT-Connect
IC
Phishing Microsoft 365 : BigBear 2.0 a contourné le MFA de 258 entreprises
IT-Connect
IC
Magento : la faille zero-day StyleSmuggler est corrigée, mais des boutiques sont déjà piratées
IT-Connect
IC
Patch Tuesday – Septembre 2026 : 973 failles corrigées, 2 zero-day exploitées et 20 failles wormables
IT-Connect
IC
Cette faille Proxmox corrigée en 2023 est activement exploitée (CVE-2023-54391)
IT-Connect
IC
FalconFlank : une faille zero-day dans CrowdStrike Falcon menace Windows
IT-Connect
IC
VMware Workstation et Fusion : deux failles permettent de s’évader d’une VM vers l’hôte
IT-Connect
IC
Google Chrome : la 6ème faille zero-day de 2026 est là, patchez sans attendre
IT-Connect
IC
OpenAI a publié une version bridée de GPT-6 Astra, ce modèle redoutable en cyber
IT-Connect
IC
WhatsApp va déployer un correctif pour la faille qui exposait vos photos sur un Android verrouillé
IT-Connect
IC
Plex invite ses utilisateurs à patcher leur serveur pour se protéger de failles
IT-Connect
IC
Dropbox : 5 000 comptes piratés sans mot de passe à cause d’une faille dans la connexion via Lenovo ID
IT-Connect
IC
Exchange Server : près de 22 000 serveurs exposés sont vulnérables à la CVE-2026-62911
IT-Connect
IC
PaperCut NG/MF : deux failles exploitées et un premier correctif contourné
IT-Connect
IC
Next.js : deux failles critiques permettent une exécution de code à distance sans authentification
IT-Connect
IC
22 failles corrigées dans l’écosystème UniFi, dont 3 avec un score CVSS de 10 sur 10
IT-Connect
IC
Zimbra : plus de 270 serveurs de messagerie compromis grâce à la faille CVE-2026-73570
IT-Connect
IC
Citrix NetScaler (CVE-2026-19490) : cette faille critique permet de contourner l’authentification
IT-Connect
IC
Keycloak : cette faille critique permet de pirater un compte via la fonction de mot de passe oublié
IT-Connect
IC
Entra ID : une faille critique a été exploitée, mais vous n’avez rien à patcher
IT-Connect
IC
GitLab : la faille critique CVE-2026-19478 est déjà exploitée, deux jours après le correctif
IT-Connect
IC
Elementor Pro : une faille critique permet de prendre le contrôle d’un site WordPress
IT-Connect
IC
France : SFR confirme une nouvelle fuite de données visant ses abonnés fibre
IT-Connect
IC
CoSnitch : Copilot a lui-même livré la faille qui permet de voler vos données
IT-Connect
IC
Firefox 154 est disponible : WebSockets sous contrôle, GeForce NOW et 58 failles corrigées
IT-Connect
IC
ResetNightmare : cette faille Kerberos permet de prendre le contrôle du domaine Active Directory
IT-Connect
IC
ShieldBreak : cette faille zero-day menace Windows, Microsoft prépare un patch
IT-Connect
IC
Patch Tuesday Août 2026 : 421 failles corrigées et une zero-day exploitée par Lazarus
IT-Connect
IC
Récap’ de l’actu cyber : ce que vous avez manqué entre le 1er et le 16 août 2026
IT-Connect
IC
WAPT Server (CVE-2026-33591) : une faille permet de contourner l’authentification
IT-Connect
IC
Anthropic l’avoue : Claude a piraté 3 entreprises pendant ses tests cyber
IT-Connect
IC
VMware : 3 failles critiques dans vCenter et ESX, dont une évasion de machine virtuelle
IT-Connect
IC
Apple : plus de 200 failles patchées dans tous ses systèmes, dont 11 trouvées avec l’IA
IT-Connect
IC
Microsoft dégaine MAI-Cyber-1-Flash et Project Perception pour la cybersécurité
IT-Connect
IC
Cette faille dans le système d’antivol expose 2,2 millions de voitures, mais l’Europe est épargnée
IT-Connect
IC
RefluXFS : cette faille dans XFS donne un accès root sur RHEL, CentOS et AlmaLinux
IT-Connect
IC
Certighost (CVE-2026-54121) : un compte AD standard suffit pour usurper un contrôleur de domaine
IT-Connect
IC
Thunderbird 153 : nouvelle version ESR, support Exchange natif et 61 failles corrigées
IT-Connect
IC
Accès root : une faille dans snap-confine expose les machines Ubuntu
IT-Connect
IC
OpenAI l’admet : ses IA se sont évadées d’un test cyber pour pirater Hugging Face
IT-Connect
IC
Nextcloud : le site officiel piraté, la faille WordPress wp2shell dans le viseur
IT-Connect
IC
HollowByte : une faille DoS dans OpenSSL corrigée en silence, sans CVE
IT-Connect
IC
NGINX – CVE-2026-42533 : cette faille peut faire planter votre serveur Web
IT-Connect
IC
Faille dans 7-Zip : pourquoi vous devriez installer la version 26.02 sans attendre
IT-Connect
IC
wp2shell : une faille critique expose des millions de sites WordPress
IT-Connect
IC
Age of Empires II : une faille permettait de prendre le contrôle d’un PC via une partie multijoueur
IT-Connect
IC
LegacyHive : la zero-day Windows publiée juste après le Patch Tuesday de juillet
IT-Connect