Le NCSC signale une vulnérabilité corrigée dans SolarWinds Web Help Desk, liée à un contournement d’authentification SAML 2.0. L’impact peut mener à un accès non autorisé à des fonctions administratives sensibles.
Une étude révèle 84 vulnérabilités 4G/5G dans des cœurs de réseau LTE et 5G. Certaines peuvent mener à des attaques par déni de service et à une usurpation de session.
Le device code phishing est passé d’une technique d’équipe rouge à une menace de masse en quelques mois. Voici six raisons concrètes qui expliquent son essor rapide et ce que les équipes sécurité doivent anticiper.
Unit 42 rapporte qu’un acteur parlant chinois a utilisé DeepSeek via Telegram, via le cadre Hermes Agent, pour lancer des tentatives d’exploitation autonomes. Certaines chaînes ont échoué faute de configurations compatibles.
Adobe a publié des correctifs pour Adobe Campaign Classic après la découverte de vulnérabilités critiques. Les impacts peuvent être importants, notamment sans interaction utilisateur.
Le NCSC signale plusieurs vulnérabilités corrigées dans JFrog Artifactory. Ces correctifs visent notamment la sécurité des autorisations, la protection des requêtes et la confidentialité des build secrets.
Une vulnérabilité dans l’interface web du Cisco Secure Firewall Management Center permettait, sans authentification, d’accéder à un compte peu privilégié. Cisco a publié des mises à jour pour corriger le problème.
Le NCSC signale plusieurs vulnérabilités corrigées par GitLab dans des versions antérieures à 19.0.5, 19.1.3 et 19.2.1. L’article détaille les risques et les actions recommandées.
VMware a publié des correctifs pour plusieurs vulnérabilités critiques touchant vCenter, ESX et des composants associés. Lisez ce que cela implique et quelles mesures prendre sans tarder.
Le NCSC-2026-0268 mentionnait une faille critique liée à SQLite, mais le CVE a ensuite été retiré. Voici comment interpréter l’info et quoi faire pour sécuriser votre environnement.
