@cyberveille-ch.bsky.social📢 [VULN] Restaurer une sauvegarde peut offrir votre site WordPress à un pirate à cause de cette faille CVE-2026-93953
Un simple utilisateur avec le rôle d'abonné glisse quelques lignes dans sa biographie, un administrateur restaure une sauvegarde WordPress quelqu…
@cyberveille-ch.bsky.social📢 [VULN] CVE-2026-99999 : Vulnérabilité critique PwnEscape sur Linux
Une vulnérabilité critique du noyau Linux suivie sous le nom de CVE-2026-99999, surnommée PwnEscape, peut briser la frontière d’isolation entre les machines virtuelles et leurs hôtes sous-jacents.
@cyberveille-ch.bsky.social📢 [VULN] CVE-2026-102764 : Zero-Day dans BeyondTrust exploité
BeyondTrust a divulgué CVE-2026-102764, une vulnérabilité critique dans Remote Support (RS) qui a été exploitée comme une zero-day par un acteur de cyberespionnage soupçonné d’avoir des liens avec…
@anssi-fr.bsky.social🔓 L’Insecure Direct Object Reference (IDOR) est une #vulnérabilité due à un manque de vérification de l’autorisation d’accès d’un utilisateur à une ressource côté serveur.
Découvrez les recommandations de l'ANSSI pour se protéger de ce type de failles:
🔗 messervices.cyber.gouv.fr/guides/essen...
@cyberveille-ch.bsky.social📢 [VULN] Atlassian : une faille critique permet de lire des fichiers sur Jira, Confluence et Bitbucket - CVE-2026-21589
Vous administrez une instance Jira, Confluence ou Bitbucket hébergée sur vos propres serveurs ?
@potato.software📢 Gestion des correctifs : le FBI remercie l’un de ses prestataires
Le bureau fédéral d’investigation américain vient d’indiquer à Reuters avoir remercié un prestataire chargé de la maintenance d’une plateforme qu’il n’a pas rigoureusement maintenue à jour de…
#Vulnérabilité #Potatoveille
@cyberveille-ch.bsky.social📢 Gestion des correctifs : le FBI remercie l’un de ses prestataires
Le bureau fédéral d’investigation américain vient d’indiquer à Reuters avoir remercié un prestataire chargé de la maintenance d’une plateforme qu’il n’a pas rigoureusement maintenue à jour de…
@cyberveille-ch.bsky.social📢 [France] Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR
Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers.
@cyberveille-ch.bsky.social📢 [VULN] Microsoft Exchange : la faille CVE-2026-96940 permet de lire les boîtes aux lettres des autres utilisateurs
Microsoft vient de publier, en dehors de son calendrier habituel, un correctif pour une faille de sécurité Exchange Server qui permet à un utilisat…
@cyberveille-ch.bsky.social📢 [VULN] Serveurs Dell PowerEdge : cette faille critique donne un accès root - CVE-2026-86360
Vous utilisez Dell System Update pour maintenir vos serveurs PowerEdge à jour ? Alors lisez attentivement cet article.
@cyberveille-ch.bsky.social📢 L'IA a tué (pour l'instant) l'un des programmes de sécurité de Google
Google a suspendu les soumissions de son programme de récompenses consacré aux failles dans ses logiciels open source, submergé par des rapports générés automatiquement.
@cyberveille-ch.bsky.social📢 [VULN] TeamViewer a corrigé 5 failles de sécurité, dont une exploitable à distance - CVE-2026-92370
i vous utilisez TeamViewer comme outil de téléassistance pour dépanner vos utilisateurs, je vous invite à lire ce qui suit : une nouvelle version corrige 5 vulnér…
@cyberveille-ch.bsky.social📢 ⚠️ [VULN] Utilisateurs de FortiMail, attention à une nouvelle vulnérabilité critique - CVE-2026-104286
Fortinet vient d’avertir d’une vulnérabilité critique de traversée de chemin dans FortiMail. Référencée CVE-2026-104286, elle est déjà exploitée par des acteurs…
@cyberveille-ch.bsky.social📢 [VULN] WordPress corrige une vulnérabilité critique - CVE-2026-87902
Plusieurs versions de WordPress sont affectées par une faille critique pouvant conduire à l'exécution de code à distance. Les administrateurs disposent désormais d'une mise à jour corrective.
@cyberveille-ch.bsky.social📢 Un noyau Linux par semaine : l'IA oblige Ubuntu à changer de rythme
La version 7.2 du noyau Linux corrige plus de 1 500 vulnérabilités, ce qui est monstrueux. Surtout, il y en avait environ 500 par version jusqu'à Linux 6.19.
@cyberveille-ch.bsky.social📢 Cyber : KiteWorks exhorte ses clients à éteindre leurs serveurs
L'éditeur fait état de renseignements suggérant l'exploitation d'une vulnérabilité inédite durant le week-end par des acteurs malveillants. Ce ne serait pas une première.
@businessam-fr.bsky.socialIl n’y a pas de pénurie majeure de carburant aérien en Europe, mais les petits aéroports restent vulnérables #CarburantAérien #Europe #Aéroports #Vulnérabilité #Énergie