Microsoft publie 1 413 CVE le 13 octobre 2026, au-dessus des 973 de septembre. Une seule est exploitée, un contournement de Mark of the Web inscrit le jour même au catalogue KEV de la CISA, et ce Patch Tuesday est le dernier prévu par les programmes ESU de Windows Server 2012, 2012 R2, Exchange Server 2016…
L’équipe gouvernementale ukrainienne de réponse aux incidents décrit une campagne ClickFix servie depuis plus de cent sites compromis et pilotée par smart contract. L’une des trois chaînes d’installation charge un pilote AMD vulnérable dont l’échantillon ne figure pas dans la copie d’avril 2026 de la liste de blocage Microsoft examinée ici.
WordPress corrige la CVE-2026-87902, une inclusion de fichier local menant à la RCE sous conditions. La CISA l’inscrit au KEV, exploitation en cours.
Trois CVE du noyau Linux entrent au catalogue KEV de la CISA avec un délai de trois jours et un triage forensique. Correctifs, périmètre et lecture des scores.
Six agences publient la révision de septembre 2026 du guide de détection des compromissions Active Directory. Le décompte annoncé est de dix-sept techniques, le document en traite dix-huit, et la détection du DCSync change de nature.
Publiée en 1998 et jamais remplacée, la RFC 2350 décrit une équipe de réponse à incident en sept parties. Ce qu’elle exige, ce qui a vieilli, comment l’écrire.
Le modèle de maturité SIM3 mesure une équipe sur 45 paramètres et 5 niveaux. Gratuit en interne, outillé en ligne, et bientôt élargi aux SOC et PSIRT
Cisco publie une injection SQL non authentifiée dans Secure Email Gateway, déjà exploitée. Aucun contournement, et un second avis critique le même jour.
HiddenLayer publie six CVE critiques sur l’agent de code Mistral Vibe. Toutes visent la même couche d’autorisation, aucun correctif n’est publié.
Quatre vulnérabilités exploitées ajoutées au catalogue KEV le même jour Vulnérabilités et Alertes Quatre vulnérabilités exploitées ajoutées au catalogue KEV le même jour Citrix, Cisco, Fortinet et Chromium le 9 septembre 2026. Deux contournements d’authentification sur des équipements de périmètre, une faille de janvier avec une échéance à trois jours, et un second zero-day de…
Vulnérabilités et Alertes Patch Tuesday de septembre 2026 : 973 vulnérabilités, le plus gros de l’histoire, et deux zero-days qui ne visent pas les mêmes machines La plus grosse livraison mensuelle jamais publiée par Microsoft, devant le précédent record de juillet. Derrière le nombre, une carte de priorités qui ne se lit pas dans le…
Je vous propose une synthèse complète du guide conjoint de l’ASD, du Centre canadien, du NCSC-NZ et du NCSC-UK Quatre agences décrivent comment employer l’IA dans les six fonctions de sécurité de l’ISM, et à quelles conditions techniques et de gouvernance. C’est juste au bon niveau… Résumé exécutif Le guide « Opportunities for AI in…
