Sujet: faille

synology-DSM-7.3-update

Faille critique sur Synology DSM : mise à jour urgente pour corriger CVE-2024-10441

Synology a publié un bulletin de sécurité important référencé sous le nom Synology-SA-24:20 (lié aux compétitions Pwn2Own 2024). Cette alerte concerne une vulnérabilité critique affectant le système...
php2shell

PHP2Shell : les failles critiques intègrent le catalogue des vulnérabilités exploitées

La CISA vient d'ajouter les failles associées à PHP2Shell à son catalogue des vulnérabilités exploitées. Pour les administrateurs n'ayant pas encore appliqué les correctifs...
Plusieurs portails administratifs français comme la CAF, Ameli et le site des impôts ont fermé leurs accès pour appliquer les correctifs de sécurité PHP.

Sites publics hors service (Ameli, CAF, Impôts) : l’impact des failles PHP

Depuis mercredi, les portails d'Ameli, de la CAF, des impôts, de l'URSSAF, de Météo France et du CNES affichent des pages de maintenance ou...
Le correctif de Microsoft met fin aux fausses alertes de sécurité de Microsoft Defender sous Windows.

Microsoft Defender : une faille zero-day bloque les mises à jour sous Windows

Voir le bouclier de Sécurité Windows afficher un indicateur vert rassure, mais ce signal peut être trompeur. Un chercheur en sécurité vient de dévoiler...
lerte de sécurité sur l'élévation de privilèges non autorisée dans Veeam Agent pour Windows.

Veeam Agent pour Windows : une faille locale permet d’obtenir les droits SYSTEM

Une vulnérabilité de sécurité référencée CVE-2026-32996 touche le logiciel Veeam Agent pour Microsoft Windows jusqu'à la version 13.0.1.2067. Classée avec un score de gravité...
Déploiement des correctifs de sécurité sur les systèmes iOS 27 et macOS 27 pour colmater plus de 200 vulnérabilités.

Plus de 200 failles de sécurité corrigées sur iOS 27 et macOS 27 :...

Apple vient de publier ses nouveaux systèmes d’exploitation : iOS 27 pour iPhone et macOS 27 pour Mac. Si les projecteurs se braquent souvent...
Capture d'écran illustrant la faille de sécurité CVE-2023-54391 sur l'interface de virtualisation Proxmox VE.

Faille critique Proxmox VE CVE-2023-54391 : contournement d’authentification et exploitation active

Une vague de requêtes malveillantes cible actuellement les serveurs de virtualisation sous Proxmox VE pour exploiter la vulnérabilité CVE-2023-54391. Cette faille de contournement d'authentification,...
telnet-faille-de-securitee

Vulnérabilité persistante dans Telnet : près de 800 000 serveurs exposés

Une faille critique dans le serveur Telnet de GNU InetUtils, identifiée sous le code CVE-2026-24061, continue de menacer des centaines de milliers de systèmes...
whatsApp-faille-securitee-2026

Alerte sécurité : Une faille critique dans WhatsApp Android exposée par Google

Une vulnérabilité importante affectant l'application WhatsApp sur Android a été révélée publiquement par l'équipe Project Zero de Google, après un signalement confidentiel à Meta en...
react-native-npm-faille

Une faille grave dans React Native : il faut updater vite 

Une vulnérabilité critique a été récemment découverte dans le paquet CLI de React Native, un outil populaire utilisé par des millions de développeurs pour créer des...

Les tendances

Piratage à Strasbourg : les données de 230 000 clients de la CTS compromises

La Compagnie des transports strasbourgeois (CTS) fait face à une fuite de données d'envergure touchant près de 230 000 comptes clients, soit environ 40 %...
chromeOS-logo

ChromeOS 156 déploie la dictée vocale Gemini et les résumés vidéo sur Chromebook Plus

Google déploie ChromeOS 156 sur le canal stable avec plusieurs nouveautés axées sur l'intelligence artificielle, dont la dictée vocale "Talk to Type" propulsée par...
GPT-6.1 Terra

OpenAI lance GPT-6.1 Terra : des performances accrues et des tarifs API divisés par...

OpenAI vient d'officialiser la sortie de GPT-6.1 Terra, un modèle conçu spécifiquement pour l'utilisation d'outils informatiques, le raisonnement visuel et la bureautique automatisée. Intégré...
php2shell

PHP2Shell : les failles critiques intègrent le catalogue des vulnérabilités exploitées

La CISA vient d'ajouter les failles associées à PHP2Shell à son catalogue des vulnérabilités exploitées. Pour les administrateurs n'ayant pas encore appliqué les correctifs...
Linux Kernel 7.3 nouveautés

Linux Kernel 7.3 : nouveautés et améliorations pour les joueurs

Le noyau Linux 7.3 débarque deux mois après la version précédente avec un accent particulier sur les performances et la réactivité matérielle. Linus Torvalds...