Catégorie : Faille
Vulnérabilités critiques, zero-day et failles exploitables pouvant compromettre systèmes et applications.
-
17 août 2026 Faille
600 000 sites WordPress menacés par une faille critique dans Forminator Forms
Une faille critique touche Forminator Forms, une extension WordPress utilisée sur plus de 600 000 sites. Référencée CVE-2026-15748,…
-
12 août 2026 Faille
Chrome : 737 faux VPN détournent le trafic de 75 000+ utilisateurs
Une vaste campagne de fausses extensions VPN pour Google Chrome vient d’être mise au jour. Les chercheurs de…
-
7 août 2026 Faille
WordPress : une faille critique avant connexion peut mener à l’exécution de code PHP
WordPress vient de corriger une importante vulnérabilité touchant toutes les versions du CMS. Référencée CVE-2026-64638 et notée 8,9/10,…
-
1 août 2026 Faille
Adobe Campaign Classic : une faille permet d’exécuter du code sans authentification ni clic
Adobe vient de corriger une vulnérabilité maximale dans Adobe Campaign Classic. Référencée CVE-2026-48449, la faille obtient la note…
-
30 juillet 2026 Faille
L’app du Vatican expose 700 000 fidèles à cause d’une faille critique
Click to Pray, l’application officielle de prière du Vatican, expose les informations personnelles de plus de 700 000…
-
16 juin 2026 Faille
Microsoft Copilot : un simple clic suffisait pour exfiltrer les données sensibles
Des chercheurs en sécurité ont mis au jour une vulnérabilité critique dans Microsoft 365 Copilot Enterprise Search qui…
-
28 mai 2026 Faille
Une faille dans Windows 11 permet d’obtenir le contrôle total d’un PC
Une faille de sécurité touchant le cœur de Windows 11 pourrait permettre à un programme malveillant d’obtenir les…
-
22 mai 2026 Faille
Megalodon : plus de 5 500 dépôts GitHub compromis lors d’une cyberattaque
Une vaste attaque visant l’écosystème GitHub a touché 5 561 dépôts en seulement quelques heures. Baptisée Megalodon, l’opération…
-
22 mai 2026 Faille
Microsoft Defender : des pirates exploitent deux failles critiques sur Windows
Microsoft a confirmé que deux vulnérabilités de sécurité affectant Microsoft Defender, l’antivirus intégré par défaut à Windows, sont…
-
21 mai 2026 Faille
Une vaste campagne de cyberattaque cible actuellement les boutiques en ligne utilisant WooCommerce, le plugin e-commerce de WordPress…
-
21 mai 2026 Faille
Drupal : des millions de sites web exposés à une attaque SQL sans authentification
Le CMS Drupal, utilisé par des millions de sites web dans le monde, vient de publier un correctif…
-
30 avril 2026 Faille
Linux : Copy Fail, une faille critique du kernel découverte par IA
Une vulnérabilité majeure baptisée “Copy Fail” a récemment été identifiée dans le kernel Linux, avec une particularité notable…
-
20 avril 2026 Faille
Windows Defender : une faille zero-day transforme l’antivirus en arme pour les hackers
Une faille zero-day touchant Windows Defender, l’antivirus intégré par défaut à Windows, est désormais exploitée publiquement. Des outils…
-
15 avril 2026 Faille
Chrome : 100+ extensions piégées espionnent les utilisateurs et volent des comptes
Une vaste campagne malveillante visant le navigateur Google Chrome a permis la diffusion de 108 extensions compromises via…
-
14 avril 2026 Faille
wolfSSL : des milliards d’appareils connectés potentiellement exposés
La bibliothèque de sécurité wolfSSL a corrigé une faille critique pouvant affecter potentiellement des milliards d’appareils connectés utilisant…
-
11 avril 2026 Faille
ChatGPT : faille de sécurité Axios, OpenAI impose une mise à jour urgente
OpenAI alerte sur une faille de sécurité affectant ses applications macOS, dont ChatGPT, Codex et Atlas, et impose…
-
10 avril 2026 Faille
Adobe Acrobat Reader : une faille zero-day exploitée par des PDF piégés
Une vulnérabilité critique de type zero-day affecte Adobe Acrobat Reader et serait activement exploitée depuis plusieurs mois via…
-
10 avril 2026 Faille
Apple intelligence : une vulnérabilité permet de tromper l’IA sur iOS et MacOS
Apple Intelligence : une faille permet de manipuler l’IA sur iPhone, Mac et iPad Une vulnérabilité critique a…
-
9 avril 2026 Faille
Adobe Reader : une faille zero-day sans correctif, des PDF piégés en circulation
Une faille zero-day critique touche actuellement Adobe Reader, avec des attaques actives via des PDF malveillants capables de…
-
8 avril 2026 Faille
TP-Link & MikroTik : 18 000 routeurs piratés via une cyberattaque invisible
Le groupe russophone Fancy Bear (APT28) est à l’origine d’une cyberattaque mondiale visant des routeurs vulnérables, avec près…