Le CSPU de septembre 2026 apporte 673 correctifs Oracle, dont 247 exploitables à distance sans authentification et six notés 10.0 sur l’échelle CVSS.
Vulnérabilités et Alertes
Oracle : 673 correctifs dans le CSPU de septembre 2026
by •
Catégorie : Vulnérabilités et Alertes
Bulletins de vulnérabilités critiques, analyses d’exploitation et alertes suivies au fil de l’eau. Patch Tuesday Microsoft, catalogue KEV de la CISA, avis du CERT-FR et du CERT-UA, zero-days activement exploités, règles de détection Sigma, YARA et Suricata, et priorisation des correctifs…
Vulnérabilités et Alertes
Injection SQL exploitée dans Cisco Secure Email Gateway
by •
Cisco publie une injection SQL non authentifiée dans Secure Email Gateway, déjà exploitée. Aucun contournement, et un second avis critique le même jour.
Vulnérabilités et Alertes
Six contournements de permissions sur Mistral Vibe
by •
HiddenLayer publie six CVE critiques sur l’agent de code Mistral Vibe. Toutes visent la même couche d’autorisation, aucun correctif n’est publié.
CTI & OSINT, Vulnérabilités et Alertes
Alerte de la CISA – 4 Vulnérabilités ajoutées au KEV
by •
Quatre vulnérabilités exploitées ajoutées au catalogue KEV le même jour Vulnérabilités et Alertes Quatre vulnérabilités exploitées ajoutées au catalogue KEV le même jour Citrix, Cisco, Fortinet et Chromium le 9 septembre 2026. Deux contournements d’authentification sur des équipements de périmètre, une faille de janvier avec une échéance à trois jours, et un second zero-day de…
Vulnérabilités et Alertes
Patch Tuesday de septembre 2026 : 973 vulnérabilités, et deux zero-days qui ne visent pas les mêmes machines
by •
Vulnérabilités et Alertes Patch Tuesday de septembre 2026 : 973 vulnérabilités, le plus gros de l’histoire, et deux zero-days qui ne visent pas les mêmes machines La plus grosse livraison mensuelle jamais publiée par Microsoft, devant le précédent record de juillet. Derrière le nombre, une carte de priorités qui ne se lit pas dans le…
CTI & OSINT, Vulnérabilités et Alertes
ShieldBreak : Nightmare Eclipse revendique le contournement du correctif Defender, et un critère de vérification tombe
by •
Un PoC publié au lendemain du Patch Tuesday d’août, une revendication que personne n’a encore reproduite, et un numéro de version de moteur qui ne prouve plus ce qu’on lui faisait dire. Résumé exécutif Le 11 août 2026, quelques heures après la publication des 398 correctifs du Patch Tuesday, Nightmare Eclipse met en ligne ShieldBreak.…
Vulnérabilités et Alertes
Patch Tuesday d’août 2026 : 398 vulnérabilités, 42 critiques, et un problème de priorisation
by •
Microsoft a publié 398 références de vulnérabilités le 11 août 2026. Le volume n’est plus une anomalie, il est devenu la norme annoncée par l’éditeur. Analyse de la répartition, des surfaces prioritaires, et de ce que l’export ne permet pas de décider. Résumé exécutif 01. Le lot du 11 août 2026 en chiffres L’export du…
Vulnérabilités et Alertes
Vingt vulnérabilités Microsoft cloud corrigées sans action côté client
by •
Vingt références CVE publiées hors du cycle mensuel, toutes classées Critical par l’éditeur, toutes portant sur des services opérés par Microsoft. Le correctif a déjà été appliqué côté serveur. Ce que cela laisse à faire côté tenant est une autre question. Résumé exécutif 01. Un lot hors cycle, entièrement cloud La publication du 6 août…
Vulnérabilités et Alertes
Patch Tuesday Juillet 2026
by •
Vulnérabilités et Alertes Patch Tuesday Juillet 2026 621 CVE, un record absolu, et surtout un bouquet de RCE 9.8 non authentifiées sur SharePoint, RDP et DHCP Microsoft signe ce 14 juillet la plus grosse publication de son histoire : 621 CVE pour le mois, dont 63 critiques, deux failles activement exploitées et une divulguée publiquement.…
CTI & OSINT, Open Source & Outils, Projets & Gouvernance, Vulnérabilités et Alertes
PR3TACK : combler le fossé anticipatif de la cybersécurité
by •
Classification : TLP:CLEAR Base documentaire : publication FIRST.org (Vishal Thakur, Atlassian) et sources publiques associées Public visé : responsables CERT, CSIRT, SOC, CTI, Detection Engineering, recherche en cybersécurité Note de la méthode. Les faits relatifs au framework proviennent du document de référence FIRST et des sources listées en fin d’article, avec appel de citation (N°).…
Vulnérabilités et Alertes
Windows 11 : la Preview de juin 2026 signale l’expiration des certificats Secure Boot
by •
Windows 11 : la mise à jour KB5095093 du 23 juin 2026 apporte son lots de correctifs et signale l’expiration imminente des certificats Secure Boot Microsoft publie le 23 juin 2026 la mise à jour cumulative KB5095093 pour Windows 11 versions 25H2 et 24H2 (OS Builds 26200.8737 et 26100.8737). Classée comme mise à jour Preview,…
Conformité et Normes, Vulnérabilités et Alertes
GCVE-BCP-02 : guide pratique de traitement et de divulgation des vulnérabilités
by •
Référentiels · Gestion des vulnérabilités Je vous propose une lecture structurée du Best Current Practice publié par l’initiative GCVE, à destination des SOC, VOC, CSIRT et CISO chargés d’organiser le cycle de vie d’une vulnérabilité, du signalement à la publication de l’avis. Source : GCVE-BCP-02, version 1.7, statut « Published », daté du 2026-05-02, GCVE…
