Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
Alertes CVE
495 articlesDeep Dive
7 articlesRessources Open Source
14 articlesCybermalveillance
18 articlesRansomware Intelligence
20 articlesDéchiffrement Ransomware
182 articlesTechniques de Hacking
74 articlesAttaques Active Directory
93 articlesIntelligence Artificielle
258 articlesSécurité IA
93 articlesForensics
44 articlesMicrosoft 365
44 articlesVirtualisation
39 articlesCybersécurité Générale
183 articlesArticles Techniques
125 articlesConformité
191 articlesSOC et Detection
68 articlesCloud Security
76 articlesRetro-Ingenierie
29 articlesNews
1244 articlesLivres Blancs
21 articlesConsulting
18 articlesSécurité Industrielle OT/ICS
23 articlesIAM et Gestion des Identités
24 articlesDevSecOps
28 articlesProtection des Données
16 articlesSécurité IoT et Mobile
8 articlesGuides Rouges
20 articles
Sécurité Cloud Native 2026 : Livre Blanc Architecture et
CUDA — Programmation GPU Haute Performance (404 pages)
Catalogue Solutions SOTA 2026 : 78 Pages d'Outils IT par Cas
Durcissement Windows Server 2025 — Le guide complet
Formation OWASP 2026 : Top 10, ASVS, ZAP & Labs PME
OSCP, CRTP, PNPT en 2026 : Quelle Certification Pentest selon
Sécuriser Active Directory — Le Guide Complet (447 pages)
Proxmox VE 9 — L'ouvrage complet : Guide IA Complet 2026
DFIR : Réponse à Incident et Forensics | Guide Expert
Zero Trust : Architecture et Déploiement Entreprise
Red Team vs Blue Team : Méthodologies et Outils Expert
Sécurité Microsoft 365 : Audit et Durcissement Complet
Téléchargement gratuit · Aucune inscription requise
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
495 articles publiés · page 2/21
CVE-2026-62832 : zero-day Windows User Profile Service (CVSS 7.8) avec exploit public LegacyHive. Élévation de privilèges jusqu'au niveau SYSTEM pour tout attaquant authentifié. Corrigé dans le Patch Tuesday d'août 2026.
CVE-2026-20349 : faille heap inspection non-authentifiée dans Cisco ASA et FTD via SSL VPN, CVSS 8.6. Rechargements en boucle des pare-feux, exploitation active confirmée, ajouté au CISA KEV le 11 août 2026.
CVE-2026-72898 : faille SQLi CVSS 10.0 dans Metabase exploitée activement. Accès admin non-authentifié et exposition de tous les credentials de bases de données connectées. 5 entreprises déjà compromises — patch immédiat requis.
SAP Patch Day août 2026 : 28 notes de sécurité dont 5 critiques — CVSS 10.0 sur SAP Commerce Cloud (Data Hub Adapter) et CVE-2026-44772 CVSS 9.9 injection code dans SAP Manufacturing MII. Action urgente pour tous les environnements SAP.
CVE-2026-64638 (XSS2Shell) : faille XSS pré-authentifiée sur la page de connexion WordPress 6.4-7.0.2 chaînable en RCE complet du serveur. PoC public disponible depuis le 7 août 2026. Migrez vers WordPress 7.0.3 immédiatement.
CVE-2026-68820, zero-day use-after-free dans le driver Windows WinSock (afd.sys), exploité par le groupe Lazarus (Corée du Nord) pour déployer le rootkit kernel FudModule depuis juin 2026. Patché le 12 août 2026 via Patch Tuesday.
Keycloak 26.7.1 corrige 12 CVE dont CVE-2026-15572 (CVSS 8.8, escalade realm admin via DCR) et CVE-2026-11800 (CVSS 8.1, confusion JWT). Mise à jour immédiate si DCR est activé dans votre environnement.
Cisco corrige CVE-2026-20272 (CVSS 9.8) dans IOS XE via l'advisory cisco-sa-hardening-iosxe-V8NMuMZJ : injection de commandes non-auth sur toutes les configurations. Aucun workaround, mise à jour immédiate obligatoire.
CVE-2026-21643 (CVSS 9.8) : injection SQL pre-authentifiee critique dans Fortinet FortiClient EMS 7.4.4 avec mode multi-tenant. Exploitation active confirmee par Fortinet et la CISA KEV.…
CVE-2026-10520 (CVSS 10.0) : Ivanti Sentry expose a une RCE pre-auth avec acces root via injection de commandes OS. PoC public disponible depuis le 10 juin 2026, exploitation active…
CVE-2026-8037 (CVSS 9.6) : injection de commandes pre-auth dans Progress Kemp LoadMaster — 792 tentatives d'exploitation detectees, ajoute au catalogue CISA KEV le 8 aout 2026. Delai patch…
CVE-2026-65400 : faille pré-authentification critique dans macOS Screen Sharing permettant une exécution de code root sans mot de passe. Apple publie des correctifs urgence le 6 août 2026,…
Cisco publie des correctifs urgents pour trois vulnérabilités CVSS 9.9 dans Catalyst SD-WAN (CVE-2026-20303, 20304, 20310) et une CVSS 9.8 dans IOS XE, permettant une escalade de…
CVE-2026-63077 : désérialisation non authentifiée dans JetBrains TeamCity On-Premises (CVSS 9.8), exploitée activement et ajoutée au catalogue KEV de la CISA avec deadline de remédiation…
CVE-2026-0300 est un buffer overflow critique CVSS 9.3 dans le portail captif de Palo Alto PAN-OS permettant une RCE root sans authentification. Activement exploite par le groupe etatique…
CVE-2025-43300 est un zero-day zero-click dans le traitement d'images DNG d'Apple, permettant une RCE sans interaction utilisateur sur iOS et macOS. Activement exploite dans des attaques…
CVE-2026-50522 affecte Microsoft SharePoint Server avec une RCE non-authentifiee CVSS 9.8 via deserialisation .NET activement exploitee. Un PoC public facilite le vol de machine keys pour…
CVE-2026-57092 est un use-after-free dans le composant VMSwitch de Windows (CVSS 9.9), permettant à un attaquant authentifié d'élever ses privilèges vers SYSTEM via le réseau — patch…
CVE-2026-25089 est une injection de commandes OS non authentifiée dans Fortinet FortiSandbox (CVSS 9.8), permettant l'exécution de code arbitraire à distance sans aucun identifiant —…
CVE-2026-20245 est une faille d'injection de commandes dans Cisco Catalyst SD-WAN Manager exploitée comme zero-day dès mars 2026, permettant d'obtenir un accès root via un simple fichier…
CVE-2026-53412 : vulnérabilité CVSS 9.8 dans Zoom Workplace pour Windows permettant une prise de contrôle de compte non authentifiée sans interaction utilisateur. Mettre à jour vers Zoom…
Triple vulnérabilité critique VMware (VMSA-2026-0006) : CVE-2026-59309 bypass auth vCenter CVSS 9.8, CVE-2026-59310 RCE directory traversal, CVE-2026-47876 VM escape ESXi CVSS 9.3. Aucun…
CVE-2026-34486 : régression dans l'EncryptInterceptor de Tomcat Tribes permet une désérialisation Java non authentifiée menant à un RCE. Ajouté au CISA KEV le 5 août 2026 suite à une…
CVE-2026-18556 est un bypass d'authentification critique (CVSS 8.2) dans N-able N-central permettant la prise de contrôle administrative non authentifiée. Exploité activement depuis fin…
Un projet cybersécurité ?
Expert dispo · Réponse 24h