Catégorie : Faille
Vulnérabilités critiques, zero-day et failles exploitables pouvant compromettre systèmes et applications.
-
12 août 2026 Faille
Chrome : 737 faux VPN détournent le trafic de 75 000+ utilisateurs
Une vaste campagne de fausses extensions VPN pour Google Chrome vient d’être mise au jour. Les chercheurs de…
-
7 août 2026 Faille
WordPress : une faille critique avant connexion peut mener à l’exécution de code PHP
WordPress vient de corriger une importante vulnérabilité touchant toutes les versions du CMS. Référencée CVE-2026-64638 et notée 8,9/10,…
-
1 août 2026 Faille
Adobe Campaign Classic : une faille permet d’exécuter du code sans authentification ni clic
Adobe vient de corriger une vulnérabilité maximale dans Adobe Campaign Classic. Référencée CVE-2026-48449, la faille obtient la note…
-
30 juillet 2026 Faille
L’app du Vatican expose 700 000 fidèles à cause d’une faille critique
Click to Pray, l’application officielle de prière du Vatican, expose les informations personnelles de plus de 700 000…
-
16 juin 2026 Faille
Microsoft Copilot : un simple clic suffisait pour exfiltrer les données sensibles
Des chercheurs en sécurité ont mis au jour une vulnérabilité critique dans Microsoft 365 Copilot Enterprise Search qui…
-
28 mai 2026 Faille
Une faille dans Windows 11 permet d’obtenir le contrôle total d’un PC
Une faille de sécurité touchant le cœur de Windows 11 pourrait permettre à un programme malveillant d’obtenir les…
-
22 mai 2026 Faille
Megalodon : plus de 5 500 dépôts GitHub compromis lors d’une cyberattaque
Une vaste attaque visant l’écosystème GitHub a touché 5 561 dépôts en seulement quelques heures. Baptisée Megalodon, l’opération…
-
22 mai 2026 Faille
Microsoft Defender : des pirates exploitent deux failles critiques sur Windows
Microsoft a confirmé que deux vulnérabilités de sécurité affectant Microsoft Defender, l’antivirus intégré par défaut à Windows, sont…
-
21 mai 2026 Faille
Une vaste campagne de cyberattaque cible actuellement les boutiques en ligne utilisant WooCommerce, le plugin e-commerce de WordPress…
-
21 mai 2026 Faille
Drupal : des millions de sites web exposés à une attaque SQL sans authentification
Le CMS Drupal, utilisé par des millions de sites web dans le monde, vient de publier un correctif…
-
30 avril 2026 Faille
Linux : Copy Fail, une faille critique du kernel découverte par IA
Une vulnérabilité majeure baptisée “Copy Fail” a récemment été identifiée dans le kernel Linux, avec une particularité notable…
-
20 avril 2026 Faille
Windows Defender : une faille zero-day transforme l’antivirus en arme pour les hackers
Une faille zero-day touchant Windows Defender, l’antivirus intégré par défaut à Windows, est désormais exploitée publiquement. Des outils…
-
15 avril 2026 Faille
Chrome : 100+ extensions piégées espionnent les utilisateurs et volent des comptes
Une vaste campagne malveillante visant le navigateur Google Chrome a permis la diffusion de 108 extensions compromises via…
-
14 avril 2026 Faille
wolfSSL : des milliards d’appareils connectés potentiellement exposés
La bibliothèque de sécurité wolfSSL a corrigé une faille critique pouvant affecter potentiellement des milliards d’appareils connectés utilisant…
-
11 avril 2026 Faille
ChatGPT : faille de sécurité Axios, OpenAI impose une mise à jour urgente
OpenAI alerte sur une faille de sécurité affectant ses applications macOS, dont ChatGPT, Codex et Atlas, et impose…
-
10 avril 2026 Faille
Adobe Acrobat Reader : une faille zero-day exploitée par des PDF piégés
Une vulnérabilité critique de type zero-day affecte Adobe Acrobat Reader et serait activement exploitée depuis plusieurs mois via…
-
10 avril 2026 Faille
Apple intelligence : une vulnérabilité permet de tromper l’IA sur iOS et MacOS
Apple Intelligence : une faille permet de manipuler l’IA sur iPhone, Mac et iPad Une vulnérabilité critique a…
-
9 avril 2026 Faille
Adobe Reader : une faille zero-day sans correctif, des PDF piégés en circulation
Une faille zero-day critique touche actuellement Adobe Reader, avec des attaques actives via des PDF malveillants capables de…
-
8 avril 2026 Faille
TP-Link & MikroTik : 18 000 routeurs piratés via une cyberattaque invisible
Le groupe russophone Fancy Bear (APT28) est à l’origine d’une cyberattaque mondiale visant des routeurs vulnérables, avec près…
-
7 avril 2026 Faille
CUPS : des failles critiques sur Linux et macOS détectées par l’IA
Deux failles critiques ont été découvertes dans CUPS, le système d’impression utilisé par macOS et la majorité des…