Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
633 articles publiés · page 5/27
CVE-2026-59822 (CVSS 8.8) : faille d'authentification dans l'endpoint MCP Streamable HTTP de BerriAI LiteLLM ajoutée au KEV CISA le 2 septembre 2026. Des attaquants déploient reverse shells et mineurs de cryptomonnaie via cette vulnérabilité.
Google a corrigé trois nouvelles vulnérabilités critiques CVSS 9.6 dans Chrome le 4 septembre 2026, dont CVE-2026-85042 (use-after-free dans DevTools). La mise à jour vers Chrome 152.0.7977.82 ou supérieur est urgente.
CVE-2026-20212 (CVSS 9.8) : exécution de code root sans authentification sur les commutateurs Cisco Nexus 9000 Series Silicon One via deux ports TCP exposés par défaut dans la configuration Layer 3 VRF.
CVE-2026-76581 affecte le plugin WPMU DEV Dashboard (350 000 sites WordPress) via une confusion HMAC SSO. Un attaquant non authentifié peut prendre le contrôle d'un compte administrateur. Mettre à jour vers la version 5.0.2.
CVE-2026-65816 et CVE-2026-69555 : deux vulnérabilités CVSS 10.0 dans Azure Arc permettant l'élévation de privilèges non authentifiée. Microsoft a déployé des correctifs cloud début septembre 2026 — aucune action client requise.
CVE-2026-85046, une faille type confusion dans le moteur V8 de Chrome (CVSS 8.8), est activement exploitée dans la nature. Google a publié un correctif en urgence le 3 septembre 2026 — 6e zero-day Chrome de l'année.
CVE-2026-18577 est un bypass d'authentification dans N-able N-central (RMM MSP) exploité activement depuis le 1er août 2026, ajouté au catalogue KEV CISA. Les attaquants utilisent Take Control pour accéder aux endpoints des clients MSP et déploient Cloudflare Tunnel pour la persistance.
CVE-2026-76657 et CVE-2026-76658, deux failles CVSS 10.0 dans HPE Networking Fabric Composer, permettent à un attaquant non authentifié de bypasser l'API REST et d'exécuter du code arbitraire en tant qu'utilisateur root. Correctif dans les versions 7.3.4 et 7.4.0.
CVE-2026-62911 cible Exchange Server avec un bypass d'authentification par capture-replay (CVSS 8.0). Plus de 21 900 serveurs restent exposés, une chaîne RCE sans identifiants est documentée. Patch Microsoft disponible depuis août 2026.
CVE-2026-49869 (CVSS 10.0) : RCE non authentifié dans Kestra OSS via un bypass d'authentification dans l'AuthenticationFilter. Un attaquant peut exécuter des commandes arbitraires comme root. PoC public disponible, KEV CISA.
CVE-2026-82329 (CVSS 9.8) : contournement d'authentification critique dans JFrog Artifactory. Un attaquant non authentifié peut générer des tokens admin. Exploitation active depuis le 1er septembre 2026, ajout au KEV CISA.
CVE-2026-83548 (CVSS 10.0) et CVE-2026-83549 (CVSS 7.8) affectent les appliances SonicWall SMA1000. Chaînées, elles permettent un RCE non authentifié. Exploitation active confirmée, ajout au KEV CISA le 2 septembre 2026.
CVE-2026-34926 est un zero-day de type directory traversal dans Trend Micro Apex One (on-premises) permettant l'injection de code malveillant sur tous les agents managés. Activement exploité et ajouté au catalogue KEV de la CISA. Un correctif est disponible.
CVE-2026-20182 (CVSS 10,0) permet à un attaquant non authentifié de contourner l'authentification dans Cisco Catalyst SD-WAN Controller et d'obtenir les privilèges administrateurs sur l'ensemble du fabric réseau. Activement exploitée par le groupe APT UAT-8616 depuis 2023.
CVE-2026-81578 permet à un attaquant non authentifié de modifier la configuration de PaperCut NG/MF. Chaîné avec CVE-2026-82078, il aboutit à une exécution de code arbitraire à distance. Le premier correctif est contournable : une seconde mise à jour d'urgence est disponible.
ServiceNow corrige trois vulnérabilités de sévérité maximale (CVSS 10.0) dans sa plateforme IA : CVE-2026-18885 (RCE via GraphQL), CVE-2026-18886 (contrôle d'accès défaillant) et CVE-2026-74820 (injection SQL). Les instances cloud sont patchées automatiquement.
PaperCut publie un second patch d'urgence après que des chercheurs ont contourné le premier correctif. CVE-2026-82078 (CVSS 9.4) et CVE-2026-81578 (CVSS 8.8) permettent une chaîne RCE sans authentification, exploitée dans au moins deux environnements de production.
Ubiquiti publie des correctifs pour trois vulnérabilités de sévérité maximale (CVSS 10.0) affectant UniFi Protect, UniFi OS et les équipements VoIP. CVE-2026-77537 permet une exécution de code à distance sans authentification sur les systèmes de vidéosurveillance.
CVE-2026-48362 est une injection de commandes OS CVSS 10.0 dans Adobe ColdFusion exploitée avant divulgation. Webshells déployés sur des serveurs gouvernementaux et e-commerce.
CVE-2026-72898 est une injection SQL non authentifiée CVSS 10.0 dans Metabase permettant un accès admin complet. Exploitée avant divulgation, ajoutée au KEV CISA le 11 août 2026.
CVE-2026-58231 est une faille RCE non authentifiée CVSS 10.0 dans SAP Commerce Cloud exploitée activement 3 jours après sa divulgation. Patch urgent requis.
CVE-2026-53362 (IPv6 Frag Escape) : out-of-bounds write dans le noyau Linux permettant une élévation de privilèges root et une évasion de conteneur. Exploitation active confirmée, ajout au KEV CISA le 27 août 2026.
CVE-2026-59309, authentication bypass CVSS 9.8 dans VMware vCenter vmdir, se chaîne avec CVE-2026-59310 pour un VM escape complet sans authentification. Patch VMSA-2026-0006 obligatoire.
CVE-2026-59310, faille RCE CVSS 9.8 dans VMware vCenter, est exploitée activement depuis août 2026. 361 serveurs compromis dans 47 pays en moins de dix jours. Patchez immédiatement via VMSA-2026-0006.
Un projet cybersécurité ?
Expert dispo · Réponse 24h