Sujet: faille

cve-2026-83844 paint

Faille critique CVE-2026-83844 sur Paint : tout comprendre pour sécuriser Windows 11

Une faille critique référencée sous l'identifiant CVE-2026-83844 touche actuellement l'application Paint intégrée à Windows 11. Affichant un score CVSS de 8.1, cette vulnérabilité de type lecture hors limites...
DGS-3130

D-Link alerte sur plusieurs failles zero-day critiques dans ses commutateurs DGS-3130

L'équipementier D-Link a publié un avertissement de sécurité concernant plusieurs vulnérabilités zero-day non corrigées qui touchent sa gamme de commutateurs managés Gigabit DGS-3130.  Ces matériels, souvent...
Debian-13-Trixie

Debian déploie le correctif APT 3.0.4 face à la vulnérabilité critique CVE-2026-109518

Le projet Debian vient de publier une alerte de sécurité concernant son gestionnaire de paquets APT. Répertoriée sous l'identifiant CVE-2026-109518, une faille permettait à un tiers...
synology-DSM-7.3-update

Faille critique sur Synology DSM : mise à jour urgente pour corriger CVE-2024-10441

Synology a publié un bulletin de sécurité important référencé sous le nom Synology-SA-24:20 (lié aux compétitions Pwn2Own 2024). Cette alerte concerne une vulnérabilité critique affectant le système...
php2shell

PHP2Shell : les failles critiques intègrent le catalogue des vulnérabilités exploitées

La CISA vient d'ajouter les failles associées à PHP2Shell à son catalogue des vulnérabilités exploitées. Pour les administrateurs n'ayant pas encore appliqué les correctifs...
Plusieurs portails administratifs français comme la CAF, Ameli et le site des impôts ont fermé leurs accès pour appliquer les correctifs de sécurité PHP.

Sites publics hors service (Ameli, CAF, Impôts) : l’impact des failles PHP

Depuis mercredi, les portails d'Ameli, de la CAF, des impôts, de l'URSSAF, de Météo France et du CNES affichent des pages de maintenance ou...
Le correctif de Microsoft met fin aux fausses alertes de sécurité de Microsoft Defender sous Windows.

Microsoft Defender : une faille zero-day bloque les mises à jour sous Windows

Voir le bouclier de Sécurité Windows afficher un indicateur vert rassure, mais ce signal peut être trompeur. Un chercheur en sécurité vient de dévoiler...
lerte de sécurité sur l'élévation de privilèges non autorisée dans Veeam Agent pour Windows.

Veeam Agent pour Windows : une faille locale permet d’obtenir les droits SYSTEM

Une vulnérabilité de sécurité référencée CVE-2026-32996 touche le logiciel Veeam Agent pour Microsoft Windows jusqu'à la version 13.0.1.2067. Classée avec un score de gravité...
Déploiement des correctifs de sécurité sur les systèmes iOS 27 et macOS 27 pour colmater plus de 200 vulnérabilités.

Plus de 200 failles de sécurité corrigées sur iOS 27 et macOS 27 :...

Apple vient de publier ses nouveaux systèmes d’exploitation : iOS 27 pour iPhone et macOS 27 pour Mac. Si les projecteurs se braquent souvent...
Capture d'écran illustrant la faille de sécurité CVE-2023-54391 sur l'interface de virtualisation Proxmox VE.

Faille critique Proxmox VE CVE-2023-54391 : contournement d’authentification et exploitation active

Une vague de requêtes malveillantes cible actuellement les serveurs de virtualisation sous Proxmox VE pour exploiter la vulnérabilité CVE-2023-54391. Cette faille de contournement d'authentification,...

Les tendances

Fortnite Crew : 1600 V-Bucks par mois et fin des skins mensuels

Fortnite Crew : Epic Games supprime les skins mensuels et augmente les V-Bucks jusqu’à...

Epic Games prépare une refonte majeure de son abonnement mensuel pour Fortnite. Dès le 5 décembre, le Club Fortnite abandonne les tenues exclusives mensuelles pour se...
Debian-13-Trixie

Debian déploie le correctif APT 3.0.4 face à la vulnérabilité critique CVE-2026-109518

Le projet Debian vient de publier une alerte de sécurité concernant son gestionnaire de paquets APT. Répertoriée sous l'identifiant CVE-2026-109518, une faille permettait à un tiers...
GitHub

Des faux outils de sécurité sur GitHub propagent des malwares et des voleurs d’informations

Des cybercriminels détournent la plateforme GitHub pour diffuser de faux outils de sécurité et des scripts d'administration corrompus. D'après une analyse menée par les chercheurs...

Taxe sur les gigaoctets en France : VLC et l’écosystème open source vent debout...

L'Assemblée nationale a adopté un amendement au projet de budget qui introduit une redevance sur les flux de données acheminés vers les abonnés des...
Cutefish Linux applications macOS

Cutefish : la distribution Linux revient et fait tourner des applications macOS

Après près de cinq ans d'arrêt suite à des tensions internes, l'ancien projet chinois CutefishOS relance son développement sous le nom raccourci de Cutefish. Ce système...