Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
633 articles publiés · page 4/27
CVE-2026-69579 est une vulnérabilité RCE critique CVSS 9.8 de type use-after-free dans Windows Message Queuing (MSMQ). Un attaquant non authentifié peut exécuter du code arbitraire sur tout système Windows exposant le service MSMQ via un paquet réseau forgé. Patch disponible depuis le Patch Tuesday de septembre 2026.
CVE-2026-85102 et CVE-2026-85103 sont deux vulnérabilités critiques CVSS 9.8 dans Check Point Quantum Security Gateway permettant une RCE sans authentification via des failles de validation de certificat VPN. Le NCSC néerlandais alerte sur une exploitation imminente.
CVE-2026-85706 est une vulnérabilité de traversée de chemin CVSS 10.0 dans l'API commits de GitLab CE/EE, permettant à un attaquant non authentifié de lire n'importe quel fichier serveur via une seule requête HTTP. Exploitation active confirmée, ajouté au catalogue KEV CISA.
CVE-2026-83711 est un contournement d'autorisation CVSS 10.0 (maximum) dans Azure Active Directory B2C divulgué le 3 septembre 2026. Microsoft a corrigé la faille côté serveur sans action requise côté client, mais les administrateurs B2C doivent vérifier leurs configurations.
CVE-2026-67277 affecte le service bandwidth-test de MikroTik RouterOS (CVSS 8.8), permettant un accès non authentifié et une divulgation de mémoire noyau. Ajouté au KEV CISA le 10 septembre 2026 avec exploitation active confirmée.
CVE-2026-72982 est une vulnérabilité critique CVSS 9.8 dans Windows Netlogon permettant l'exécution de code à distance sans authentification sur tous les contrôleurs de domaine. Exploitation active confirmée depuis le 11 septembre 2026.
CVE-2026-87491 : out-of-bounds write dans Chrome V8, 7e zero-day Chrome de 2026 exploité in-the-wild. Mise à jour vers Chrome 153.0.8010.36 obligatoire. CISA KEV, délai au 23 septembre 2026.
CVE-2025-25249 : heap overflow CVSS 9.8 dans Fortinet FortiOS exploitée pour déployer le RAT PivotC2. Plus de 3 000 appareils ciblés, 178 infections confirmées. CISA KEV, patch urgent requis.
CVE-2026-20079 : contournement d'authentification CVSS 10.0 dans Cisco Secure FMC exploité par Sandworm (GRU), Qilin ransomware et un cluster de vol de credentials. CISA KEV délai dépassé.
CVE-2026-67401 (CVSS 9.9) dans cPanel & WHM : injection SQL dans EmailTrack permet à tout compte mail ordinaire d'obtenir l'exécution de code root sur le serveur. Risque de compromission en cascade de tous les sites hébergés.
CVE-2026-69525 (CVSS 9.8) : use-after-free dans Remote Desktop Services Windows permet l'exécution de code SYSTEM sans authentification. Microsoft classe l'exploitation comme probable. Parmi les 20 bugs wormable du Patch Tuesday septembre 2026.
CVE-2026-55007 (CVSS 8.1) : double free dans Exchange Server 2019 permet l'exécution de code à distance via un simple email Visio, sans authentification. Classée priorité absolue par Zero Day Initiative sur le Patch Tuesday septembre 2026.
CVE-2026-81963 est une élévation de privilèges zero-day (CVSS 7.8) dans Windows Update Stack exploitée in-the-wild, ajoutée au CISA KEV le 8 septembre 2026. Utilisée en chaîne avec des RCE pour atteindre SYSTEM.
CVE-2026-78509 est un heap overflow critique (CVSS 9.8) dans Microsoft Outlook déclenché par la simple prévisualisation d'un e-mail malveillant. Aucune interaction utilisateur requise — patch Patch Tuesday septembre 2026 immédiat.
CVE-2026-69730 est un use-after-free critique (CVSS 9.8) dans Windows DNS Server permettant une RCE non authentifiée depuis le réseau. Tous les contrôleurs de domaine Active Directory sont exposés — patch Patch Tuesday septembre 2026 obligatoire.
CVE-2026-75650 (StyleSmuggler) est un zero-day RCE non authentifié CVSS 10.0 dans Adobe Commerce et Magento. Exploité depuis le 4 septembre 2026, il déploie un backdoor Rust. Patch Adobe APSB26-146 disponible depuis le 7 septembre.
CVE-2026-70352 affecte Azure AI Language Authoring avec un score CVSS de 10.0. L'absence d'authentification sur une fonction critique permet à un attaquant réseau non authentifié de manipuler les modèles de langage déployés en production.
CVE-2026-85880 est un zero-day activement exploité dans Windows ALPC permettant une élévation de privilèges jusqu'à SYSTEM. Patché dans le Patch Tuesday de septembre 2026, cette faille touche toutes les versions de Windows sous support actif.
CVE-2026-69836 : zero-day RCE dans Microsoft Entra ID découvert en interne par Microsoft et corrigé côté serveur le 8 septembre 2026. Aucune action client requise, mais audit des logs recommandé.
CVE-2026-86509 (CVSS 9.6) : stack buffer overflow dans le D-Link DIR-895L via udhcpcd/serverpacket.c. PoC public disponible le jour de la divulgation. Équipement EOL sans patch prévu.
CVE-2026-76969 (CVSS 9.4) : la bibliothèque SAP @sap/cds-mtxs expose des credentials de manière non authentifiée dans les apps CAP multitenant. Patch via SAP Security Note 3576073.
CVE-2026-69414, baptisé ShieldBreak, est un zero-day d'élévation de privilèges dans le Microsoft Malware Protection Engine permettant d'atteindre SYSTEM depuis un compte non-privilégié. Un PoC public est disponible depuis le 12 août — aucun patch n'existe encore.
CVE-2026-86060 et CVE-2026-67276 forment la chaîne MikroTrick, permettant à un attaquant non authentifié de prendre le contrôle total d'un routeur MikroTik RouterOS via SSH. Exploitation active in-the-wild confirmée par CERT Polska.
Google corrige 26 failles dans Chrome 152, dont deux use-after-free critiques (CVE-2026-84352 dans WebGL et CVE-2026-84353 dans Shared Tab Groups) permettant l'exécution de code arbitraire hors sandbox.
Un projet cybersécurité ?
Expert dispo · Réponse 24h