Sujet: faille

synology-DSM-7.3-update

Faille critique sur Synology DSM : mise à jour urgente pour corriger CVE-2024-10441

Synology a publié un bulletin de sécurité important référencé sous le nom Synology-SA-24:20 (lié aux compétitions Pwn2Own 2024). Cette alerte concerne une vulnérabilité critique affectant le système...
php2shell

PHP2Shell : les failles critiques intègrent le catalogue des vulnérabilités exploitées

La CISA vient d'ajouter les failles associées à PHP2Shell à son catalogue des vulnérabilités exploitées. Pour les administrateurs n'ayant pas encore appliqué les correctifs...
Plusieurs portails administratifs français comme la CAF, Ameli et le site des impôts ont fermé leurs accès pour appliquer les correctifs de sécurité PHP.

Sites publics hors service (Ameli, CAF, Impôts) : l’impact des failles PHP

Depuis mercredi, les portails d'Ameli, de la CAF, des impôts, de l'URSSAF, de Météo France et du CNES affichent des pages de maintenance ou...
Le correctif de Microsoft met fin aux fausses alertes de sécurité de Microsoft Defender sous Windows.

Microsoft Defender : une faille zero-day bloque les mises à jour sous Windows

Voir le bouclier de Sécurité Windows afficher un indicateur vert rassure, mais ce signal peut être trompeur. Un chercheur en sécurité vient de dévoiler...
lerte de sécurité sur l'élévation de privilèges non autorisée dans Veeam Agent pour Windows.

Veeam Agent pour Windows : une faille locale permet d’obtenir les droits SYSTEM

Une vulnérabilité de sécurité référencée CVE-2026-32996 touche le logiciel Veeam Agent pour Microsoft Windows jusqu'à la version 13.0.1.2067. Classée avec un score de gravité...
Déploiement des correctifs de sécurité sur les systèmes iOS 27 et macOS 27 pour colmater plus de 200 vulnérabilités.

Plus de 200 failles de sécurité corrigées sur iOS 27 et macOS 27 :...

Apple vient de publier ses nouveaux systèmes d’exploitation : iOS 27 pour iPhone et macOS 27 pour Mac. Si les projecteurs se braquent souvent...
Capture d'écran illustrant la faille de sécurité CVE-2023-54391 sur l'interface de virtualisation Proxmox VE.

Faille critique Proxmox VE CVE-2023-54391 : contournement d’authentification et exploitation active

Une vague de requêtes malveillantes cible actuellement les serveurs de virtualisation sous Proxmox VE pour exploiter la vulnérabilité CVE-2023-54391. Cette faille de contournement d'authentification,...
telnet-faille-de-securitee

Vulnérabilité persistante dans Telnet : près de 800 000 serveurs exposés

Une faille critique dans le serveur Telnet de GNU InetUtils, identifiée sous le code CVE-2026-24061, continue de menacer des centaines de milliers de systèmes...
whatsApp-faille-securitee-2026

Alerte sécurité : Une faille critique dans WhatsApp Android exposée par Google

Une vulnérabilité importante affectant l'application WhatsApp sur Android a été révélée publiquement par l'équipe Project Zero de Google, après un signalement confidentiel à Meta en...
react-native-npm-faille

Une faille grave dans React Native : il faut updater vite 

Une vulnérabilité critique a été récemment découverte dans le paquet CLI de React Native, un outil populaire utilisé par des millions de développeurs pour créer des...

Les tendances

Reddit-Logo

Reddit bloque l’accès à ses discussions pour les visiteurs sans compte

Reddit durcit sa politique d'accès et empêche désormais les utilisateurs non connectés de consulter les fils de discussion sur sa plateforme web et mobile. La...
Echo Studio d'Amazon

Le nouvel Echo Studio d’Amazon intègre une caméra dopée à l’IA et ravive les...

Amazon commercialise son nouvel Echo Studio avec Home Camera au prix de 260 euros. Cette enceinte connectée haut de gamme intègre un capteur visuel destiné...
Football Manager 27

Football Manager 27 gratuit sur Steam jusqu’au 3 novembre

Sports Interactive et SEGA avancent le calendrier de sortie de leur célèbre simulation en proposant Football Manager 27 en accès gratuit sur Steam jusqu'au...
discord

Discord indexe ses messages publics sur Google dès décembre

À partir de la mi-décembre, les messages partagés dans les serveurs publics et "découvrables" de Discord pourront apparaître dans les résultats des moteurs de...
Google Family Link suffit-il à sécuriser un téléphone ?

Google Family Link suffit-il pour sécuriser un téléphone ?

Le service Google Family Link permet de superviser l'usage d'un smartphone Android, de limiter le temps d'écran et de filtrer les applications disponibles sur le...