WordPress corrige la CVE-2026-87902, une inclusion de fichier local menant à la RCE sous conditions. La CISA l’inscrit au KEV, exploitation en cours.
Vulnérabilités et Alertes
WordPress : faille d’inclusion de fichier exploitée, au KEV
by •
Étiquette : Vulnérabilité
Vulnérabilités et Alertes
Noyau Linux : 3 CVE exploitées entrent au catalogue KEV
by •
Trois CVE du noyau Linux entrent au catalogue KEV de la CISA avec un délai de trois jours et un triage forensique. Correctifs, périmètre et lecture des scores.
Conformité et Normes, Vulnérabilités et Alertes
VINCE-NT remplace VINCE : ce que change la bascule
by •
La CISA a basculé sa plateforme de divulgation coordonnée le 17 septembre. Marquages TLP, délai de 45 jours, criblage des participants : tout est écrit.
Vulnérabilités et Alertes
Oracle : 673 correctifs dans le CSPU de septembre 2026
by •
Le CSPU de septembre 2026 apporte 673 correctifs Oracle, dont 247 exploitables à distance sans authentification et six notés 10.0 sur l’échelle CVSS.
Cybersécurité Pratique, Projets & Gouvernance
Trois jours pour corriger : ce que les données disent vraiment de l’exploitation accélérée des vulnérabilités par l’IA
by •
La CISA justifie sa nouvelle directive et son échéance de trois jours par l’accélération de l’exploitation liée à l’intelligence artificielle. Confrontée aux deux jeux de données publics disponibles, cette justification tient sur un point et se dérobe sur les autres.
CTI & OSINT, Cybersécurité Pratique
Active Directory : la révision 2026 du guide CISA
by •
Six agences publient la révision de septembre 2026 du guide de détection des compromissions Active Directory. Le décompte annoncé est de dix-sept techniques, le document en traite dix-huit, et la détection du DCSync change de nature.
Vulnérabilités et Alertes
Injection SQL exploitée dans Cisco Secure Email Gateway
by •
Cisco publie une injection SQL non authentifiée dans Secure Email Gateway, déjà exploitée. Aucun contournement, et un second avis critique le même jour.
Vulnérabilités et Alertes
Six contournements de permissions sur Mistral Vibe
by •
HiddenLayer publie six CVE critiques sur l’agent de code Mistral Vibe. Toutes visent la même couche d’autorisation, aucun correctif n’est publié.
CTI & OSINT, Vulnérabilités et Alertes
Alerte de la CISA – 4 Vulnérabilités ajoutées au KEV
by •
Quatre vulnérabilités exploitées ajoutées au catalogue KEV le même jour Vulnérabilités et Alertes Quatre vulnérabilités exploitées ajoutées au catalogue KEV le même jour Citrix, Cisco, Fortinet et Chromium le 9 septembre 2026. Deux contournements d’authentification sur des équipements de périmètre, une faille de janvier avec une échéance à trois jours, et un second zero-day de…
Vulnérabilités et Alertes
Patch Tuesday de septembre 2026 : 973 vulnérabilités, et deux zero-days qui ne visent pas les mêmes machines
by •
Vulnérabilités et Alertes Patch Tuesday de septembre 2026 : 973 vulnérabilités, le plus gros de l’histoire, et deux zero-days qui ne visent pas les mêmes machines La plus grosse livraison mensuelle jamais publiée par Microsoft, devant le précédent record de juillet. Derrière le nombre, une carte de priorités qui ne se lit pas dans le…
CTI & OSINT, Vulnérabilités et Alertes
ShieldBreak : Nightmare Eclipse revendique le contournement du correctif Defender, et un critère de vérification tombe
by •
Un PoC publié au lendemain du Patch Tuesday d’août, une revendication que personne n’a encore reproduite, et un numéro de version de moteur qui ne prouve plus ce qu’on lui faisait dire. Résumé exécutif Le 11 août 2026, quelques heures après la publication des 398 correctifs du Patch Tuesday, Nightmare Eclipse met en ligne ShieldBreak.…
Vulnérabilités et Alertes
Patch Tuesday d’août 2026 : 398 vulnérabilités, 42 critiques, et un problème de priorisation
by •
Microsoft a publié 398 références de vulnérabilités le 11 août 2026. Le volume n’est plus une anomalie, il est devenu la norme annoncée par l’éditeur. Analyse de la répartition, des surfaces prioritaires, et de ce que l’export ne permet pas de décider. Résumé exécutif 01. Le lot du 11 août 2026 en chiffres L’export du…
