@anssi-fr.bsky.social🔓 L’Insecure Direct Object Reference (IDOR) est une #vulnérabilité due à un manque de vérification de l’autorisation d’accès d’un utilisateur à une ressource côté serveur.
Découvrez les recommandations de l'ANSSI pour se protéger de ce type de failles:
🔗 messervices.cyber.gouv.fr/guides/essen...
@cyberveille-ch.bsky.social📢 [VULN] Atlassian : une faille critique permet de lire des fichiers sur Jira, Confluence et Bitbucket - CVE-2026-21589
Vous administrez une instance Jira, Confluence ou Bitbucket hébergée sur vos propres serveurs ?
@potato.software📢 Gestion des correctifs : le FBI remercie l’un de ses prestataires
Le bureau fédéral d’investigation américain vient d’indiquer à Reuters avoir remercié un prestataire chargé de la maintenance d’une plateforme qu’il n’a pas rigoureusement maintenue à jour de…
#Vulnérabilité #Potatoveille
@cyberveille-ch.bsky.social📢 Gestion des correctifs : le FBI remercie l’un de ses prestataires
Le bureau fédéral d’investigation américain vient d’indiquer à Reuters avoir remercié un prestataire chargé de la maintenance d’une plateforme qu’il n’a pas rigoureusement maintenue à jour de…
@cyberveille-ch.bsky.social📢 [France] Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR
Le CERT Santé et le CERT-FR assurent le traitement des vulnérabilités qui leur sont signalées par des tiers.
@cyberveille-ch.bsky.social📢 [VULN] Microsoft Exchange : la faille CVE-2026-96940 permet de lire les boîtes aux lettres des autres utilisateurs
Microsoft vient de publier, en dehors de son calendrier habituel, un correctif pour une faille de sécurité Exchange Server qui permet à un utilisat…
@cyberveille-ch.bsky.social📢 [VULN] Serveurs Dell PowerEdge : cette faille critique donne un accès root - CVE-2026-86360
Vous utilisez Dell System Update pour maintenir vos serveurs PowerEdge à jour ? Alors lisez attentivement cet article.
@cyberveille-ch.bsky.social📢 L'IA a tué (pour l'instant) l'un des programmes de sécurité de Google
Google a suspendu les soumissions de son programme de récompenses consacré aux failles dans ses logiciels open source, submergé par des rapports générés automatiquement.
@cyberveille-ch.bsky.social📢 [VULN] TeamViewer a corrigé 5 failles de sécurité, dont une exploitable à distance - CVE-2026-92370
i vous utilisez TeamViewer comme outil de téléassistance pour dépanner vos utilisateurs, je vous invite à lire ce qui suit : une nouvelle version corrige 5 vulnér…
@cyberveille-ch.bsky.social📢 ⚠️ [VULN] Utilisateurs de FortiMail, attention à une nouvelle vulnérabilité critique - CVE-2026-104286
Fortinet vient d’avertir d’une vulnérabilité critique de traversée de chemin dans FortiMail. Référencée CVE-2026-104286, elle est déjà exploitée par des acteurs…
@cyberveille-ch.bsky.social📢 [VULN] WordPress corrige une vulnérabilité critique - CVE-2026-87902
Plusieurs versions de WordPress sont affectées par une faille critique pouvant conduire à l'exécution de code à distance. Les administrateurs disposent désormais d'une mise à jour corrective.
@cyberveille-ch.bsky.social📢 Un noyau Linux par semaine : l'IA oblige Ubuntu à changer de rythme
La version 7.2 du noyau Linux corrige plus de 1 500 vulnérabilités, ce qui est monstrueux. Surtout, il y en avait environ 500 par version jusqu'à Linux 6.19.
@cyberveille-ch.bsky.social📢 Cyber : KiteWorks exhorte ses clients à éteindre leurs serveurs
L'éditeur fait état de renseignements suggérant l'exploitation d'une vulnérabilité inédite durant le week-end par des acteurs malveillants. Ce ne serait pas une première.
@businessam-fr.bsky.socialIl n’y a pas de pénurie majeure de carburant aérien en Europe, mais les petits aéroports restent vulnérables #CarburantAérien #Europe #Aéroports #Vulnérabilité #Énergie
@cyberveille-ch.bsky.social📢 ShinyHunters revendique un piratage rocambolesque du FBI
Le groupe ShinyHunters prétend avoir mis la main sur des données sensibles du FBI, non pas pour l'argent, mais pour l'honneur avec une demande singulière.
@cyberveille-ch.bsky.social📢 [VULN] La CISA confirme l’exploitation active d’une faille Linux vieille de 15 ans CVE-2025-39964 CVE-2026-53266 CVE-2025-39682
Trois vulnérabilités du noyau Linux sont désormais exploitées dans des attaques réelles.
@cyberveille-ch.bsky.social📢 [VULN] Alerte sécurité : deux vulnérabilités majeures menacent vos NAS Synology - CVE-2026-13684 CVE-2026-13639
Huit vulnérabilités viennent d'être identifiées dans le système d'exploitation DiskStation Manager de Synology, dont deux atteignent un score de gravi…
@cyberveille-ch.bsky.social📢 Les ShinyHunters s’attaquent à Cl0p
Règlement de compte entre cybercriminels. Dégustant une vengeance tardive, les ShinyHunters tentent d'extorquer le groupe Cl0p après un coup mal digéré l'an dernier. C’était il y a presque un an.
@cyberveille-ch.bsky.social📢 OpenAI : des chercheurs piratent des comptes ChatGPT avec l'aide d'une IA concurrente
Des chercheurs en cybersécurité sont parvenus à accéder à plusieurs comptes ChatGPT d'employés d'OpenAI en exploitant une faille via la messagerie Discourse, avec l'aide d'un modèle…
@cyberveille-ch.bsky.social📢 La CISA abandonne son bulletin sur les vulnérabilités: quel impact pour les petites équipes?
La Cybersecurity and Infrastructure Security Agency (CISA) mettra fin le 28 septembre à son bulletin hebdomadaire consacré aux vulnérabilités.