Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
Alertes CVE
495 articlesDeep Dive
7 articlesRessources Open Source
14 articlesCybermalveillance
18 articlesRansomware Intelligence
20 articlesDéchiffrement Ransomware
182 articlesTechniques de Hacking
74 articlesAttaques Active Directory
93 articlesIntelligence Artificielle
258 articlesSécurité IA
93 articlesForensics
44 articlesMicrosoft 365
44 articlesVirtualisation
39 articlesCybersécurité Générale
183 articlesArticles Techniques
125 articlesConformité
191 articlesSOC et Detection
68 articlesCloud Security
76 articlesRetro-Ingenierie
29 articlesNews
1244 articlesLivres Blancs
21 articlesConsulting
18 articlesSécurité Industrielle OT/ICS
23 articlesIAM et Gestion des Identités
24 articlesDevSecOps
28 articlesProtection des Données
16 articlesSécurité IoT et Mobile
8 articlesGuides Rouges
20 articles
Sécurité Cloud Native 2026 : Livre Blanc Architecture et
CUDA — Programmation GPU Haute Performance (404 pages)
Catalogue Solutions SOTA 2026 : 78 Pages d'Outils IT par Cas
Durcissement Windows Server 2025 — Le guide complet
Formation OWASP 2026 : Top 10, ASVS, ZAP & Labs PME
OSCP, CRTP, PNPT en 2026 : Quelle Certification Pentest selon
Sécuriser Active Directory — Le Guide Complet (447 pages)
Proxmox VE 9 — L'ouvrage complet : Guide IA Complet 2026
DFIR : Réponse à Incident et Forensics | Guide Expert
Zero Trust : Architecture et Déploiement Entreprise
Red Team vs Blue Team : Méthodologies et Outils Expert
Sécurité Microsoft 365 : Audit et Durcissement Complet
Téléchargement gratuit · Aucune inscription requise
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
495 articles publiés · page 1/21
CVE-2026-9198 : exécution de code Python arbitraire sans authentification (CVSS 9.8) dans IBM Langflow OSS. Deux requêtes HTTP suffisent pour un accès complet au serveur. Scans massifs et exploitation active confirmés, CISA KEV le 4 août 2026.
CVE-2026-34486 : régression dans Apache Tomcat transformant EncryptInterceptor en fail-open, permettant une RCE via désérialisation Java sur les clusters. Exploitée par un APT chinois selon Unit 42 de Palo Alto Networks. CISA KEV confirmé.
CVE-2026-8037 est une injection de commandes pré-authentifiée CVSS 9.6 dans Progress Kemp LoadMaster permettant l'exécution de code root sans aucune authentification — 792 tentatives d'exploitation documentées, CISA KEV confirmé.
CVE-2026-63077 (CVSS 9.8) dans JetBrains TeamCity permet une RCE non authentifiee via deserialisation XStream defectueuse sur /app/agents/v1. Exploitation active confirmee, ajoute au KEV CISA le 5 aout 2026 avec delai federal de 3 jours seulement.
CVE-2026-15409 (CVSS 10.0) et CVE-2026-15410 dans SonicWall SMA1000 chaines en RCE root non authentifiee, exploitees par INC Ransomware depuis juin 2026. Decouverte par Rapid7 MDR, ajoutes au KEV CISA le 10 aout 2026.
CVE-2026-72529 (CVSS 9.8) et CVE-2026-72530 (CVSS 9.0) dans TrueConf Server permettent une RCE non authentifiee chainable, activement exploitee par Head Mare APT pour distribuer le backdoor PhantomCore. Ajoutes au KEV CISA le 20 aout 2026.
CVE-2026-60702, faille CVSS 9.9 dans Oracle WebLogic Server via T3 et IIOP, permet la prise de contrôle totale du serveur. Correctif CSPU Oracle août 2026 — versions 12.2.1.4 à 15.1.1 affectées.
CVE-2026-55040, bypass d'authentification JWT dans Microsoft SharePoint Server CVSS 9.1, est activement exploitée depuis la publication d'un PoC Rapid7 le 11 août 2026. CISA KEV confirmé.
CVE-2026-33824, faille double free CVSS 9.8 dans Windows IKE (IKEEXT), est activement exploitée. RCE SYSTEM sans authentification via UDP 500/4500 — CISA KEV ajouté le 18 août 2026.
CVE-2026-62911 est un bypass d’authentification par capture-replay CVSS 8.0 dans Exchange Server permettant l’accès à toutes les boîtes mail. Exploit démontré à Pwn2Own Berlin 2026. Patch août 2026 disponible.
Oracle a publié son CSPU d’août 2026 le 18 août : 945 patches incluant des CVSS 10.0 dans Hyperion et Fusion Middleware, et 107 vecteurs d’attaque sans authentification. Action urgente pour tous les environnements Oracle.
CVE-2026-48323 est une injection de template engine CVSS 10.0 dans Adobe Campaign Classic permettant une RCE non authentifiee sans interaction. Trois CVE CVSS 10.0 corrigees en aout 2026.
Broadcom publie VMSA-2026-0006 pour corriger CVE-2026-59309 (auth bypass) et CVE-2026-59310 (RCE) dans VMware vCenter, tous deux CVSS 9.8. Aucune authentification requise, aucun workaround disponible. Mise à jour immédiate des infrastructures virtualisées indispensable.
CVE-2026-16232 (CVSS 9.1) : contournement d'authentification dans Check Point SmartConsole exploité en zero-day. Un attaquant non-authentifié obtient les droits administrateur complets sur les pare-feux. Ajouté au CISA KEV le 22 juillet 2026, PoC public disponible.
GitLab publie un correctif d'urgence pour CVE-2026-19478 (CVSS 9.4), faille GraphQL permettant à tout attaquant non-authentifié de supprimer ou modifier des projets publics. Patch immédiat requis sur toutes les instances auto-hébergées.
CVE-2026-62893 : use-after-free critique dans le serveur TFTP de Windows Deployment Services (CVSS 9.8) — exécution de code sans authentification via UDP 69. Patch Tuesday 12 août 2026.
CVE-2026-20316 : credentials statiques hardcodés dans Cisco Secure FMC exploités en zero-day depuis juillet 2026. Ajouté au catalogue CISA KEV le 29 juillet 2026.
CVE-2026-59124 : désérialisation critique dans Microsoft HPC Pack (CVSS 9.8) permettant l'exécution de code à distance sans authentification. Patch Tuesday 12 août 2026.
CVE-2026-18577 : bypass d'authentification CVSS 8.2 dans N-able N-central, CISA KEV, exploité depuis le 1er août 2026. Les attaquants accèdent aux endpoints managés via Take Control et déploient Cloudflare Tunnel pour une persistance furtive.
CVE-2026-62878 : stack-based buffer overflow CVSS 9.8 dans Windows DNS Server — RCE non authentifiée potentiellement wormable selon la ZDI. Les contrôleurs de domaine Active Directory sont en première ligne. Patch disponible depuis le 11 août 2026.
ShieldBreak contourne le correctif Microsoft pour CVE-2026-50656 : un PoC public permet l'escalade vers SYSTEM sur tous les Windows, y compris entièrement patchés. Aucun correctif disponible au 16 août 2026.
CVE-2026-50515 est une vulnérabilité de désérialisation critique (CVSS 9.9) dans Azure Service Bus permettant l'exécution de code arbitraire à distance avec un scope élargi. Publiée le 6 août 2026 et corrigée par Microsoft au niveau cloud, une vérification des SDK et des permissions RBAC reste indispensable.
CVE-2026-65791 est un heap overflow critique (CVSS 9.8) dans le service Windows iSCSI Target permettant une exécution de code arbitraire à distance sans authentification. Corrigé dans le Patch Tuesday du 12 août 2026, il cible les serveurs SAN Windows exposés sur le réseau.
CVE-2026-62815 est un use-after-free critique (CVSS 9.8) dans l'implémentation Microsoft QUIC d'HTTP/3 permettant une exécution de code à distance sans authentification. Patché le 12 août 2026, ce vecteur wormable potentiel touche Windows 11 et Windows Server 2022/2025.
Un projet cybersécurité ?
Expert dispo · Réponse 24h