Catégorie : Faille
Vulnérabilités critiques, zero-day et failles exploitables pouvant compromettre systèmes et applications.
-
23 septembre 2026 Faille
cPanel : une faille critique permet de prendre le contrôle total d’un serveur
cPanel vient de corriger plusieurs vulnérabilités importantes dans son panneau d’administration utilisé par de très nombreux hébergeurs web….
-
22 septembre 2026 Faille
WordPress : une faille critique permet de prendre le contrôle d’un site après un simple clic
WordPress vient de publier une mise à jour de sécurité pour corriger une vulnérabilité critique dans le cœur…
-
17 septembre 2026 Faille
Google Pixel : une faille permet d’attaquer un téléphone sans action de la victime
Google confirme l’exploitation dans des attaques ciblées d’une faille zero-day affectant les téléphones Pixel. Référencée CVE-2026-58704, la vulnérabilité…
-
12 septembre 2026 Faille
GitLab : une faille critique notée 10/10 menace des milliers d’instances
GitLab a publié en urgence plusieurs correctifs après la découverte d’une vulnérabilité critique permettant à un attaquant non…
-
5 septembre 2026 Faille
StyleSmuggler : une faille critique qui frappe Magento
Une nouvelle vulnérabilité zero-day frappe l’écosystème Magento. Baptisée StyleSmuggler par les chercheurs de Sansec, elle permettrait à un…
-
2 septembre 2026 Faille
SonicWall : deux failles zero-day activement exploitées, dont une notée 10/10
SonicWall a corrigé deux nouvelles failles de sécurité affectant ses équipements d’accès distant SMA 1000. Référencées CVE-2026-83548 et…
-
27 août 2026 Faille
SPIP : une faille critique déjà exploitée permet de prendre le contrôle d’un site
Une faille de sécurité critique affecte le CMS français SPIP. Référencée sous l’identifiant CVE-2026-77806 et notée 9,8/10, elle…
-
17 août 2026 Faille
600 000 sites WordPress menacés par une faille critique dans Forminator Forms
Une faille critique touche Forminator Forms, une extension WordPress utilisée sur plus de 600 000 sites. Référencée CVE-2026-15748,…
-
12 août 2026 Faille
Chrome : 737 faux VPN détournent le trafic de 75 000+ utilisateurs
Une vaste campagne de fausses extensions VPN pour Google Chrome vient d’être mise au jour. Les chercheurs de…
-
7 août 2026 Faille
WordPress : une faille critique avant connexion peut mener à l’exécution de code PHP
WordPress vient de corriger une importante vulnérabilité touchant toutes les versions du CMS. Référencée CVE-2026-64638 et notée 8,9/10,…
-
1 août 2026 Faille
Adobe Campaign Classic : une faille permet d’exécuter du code sans authentification ni clic
Adobe vient de corriger une vulnérabilité maximale dans Adobe Campaign Classic. Référencée CVE-2026-48449, la faille obtient la note…
-
30 juillet 2026 Faille
L’app du Vatican expose 700 000 fidèles à cause d’une faille critique
Click to Pray, l’application officielle de prière du Vatican, expose les informations personnelles de plus de 700 000…
-
16 juin 2026 Faille
Microsoft Copilot : un simple clic suffisait pour exfiltrer les données sensibles
Des chercheurs en sécurité ont mis au jour une vulnérabilité critique dans Microsoft 365 Copilot Enterprise Search qui…
-
28 mai 2026 Faille
Une faille dans Windows 11 permet d’obtenir le contrôle total d’un PC
Une faille de sécurité touchant le cœur de Windows 11 pourrait permettre à un programme malveillant d’obtenir les…
-
22 mai 2026 Faille
Megalodon : plus de 5 500 dépôts GitHub compromis lors d’une cyberattaque
Une vaste attaque visant l’écosystème GitHub a touché 5 561 dépôts en seulement quelques heures. Baptisée Megalodon, l’opération…
-
22 mai 2026 Faille
Microsoft Defender : des pirates exploitent deux failles critiques sur Windows
Microsoft a confirmé que deux vulnérabilités de sécurité affectant Microsoft Defender, l’antivirus intégré par défaut à Windows, sont…
-
21 mai 2026 Faille
Une vaste campagne de cyberattaque cible actuellement les boutiques en ligne utilisant WooCommerce, le plugin e-commerce de WordPress…
-
21 mai 2026 Faille
Drupal : des millions de sites web exposés à une attaque SQL sans authentification
Le CMS Drupal, utilisé par des millions de sites web dans le monde, vient de publier un correctif…
-
30 avril 2026 Faille
Linux : Copy Fail, une faille critique du kernel découverte par IA
Une vulnérabilité majeure baptisée “Copy Fail” a récemment été identifiée dans le kernel Linux, avec une particularité notable…
-
20 avril 2026 Faille
Windows Defender : une faille zero-day transforme l’antivirus en arme pour les hackers
Une faille zero-day touchant Windows Defender, l’antivirus intégré par défaut à Windows, est désormais exploitée publiquement. Des outils…