Patch
23 articlesMises à jour Ivanti EPM pour corriger des failles exploitables
Les vulnérabilités pourraient être exploitées pour divulguer des informations d'identification pour des connexions SQL externes ou provoquer l'arrêt d'un service d'agent. Les mises à jour visent à corriger ces failles pour améliorer la sécurité.
Cisco corrige des vulnérabilités critiques dans SD-WAN, IOS XE et FMC
Cisco a publié des correctifs pour une vingtaine de vulnérabilités, dont une avec un code de preuve de concept public. Les correctifs visent à protéger les produits SD-WAN, IOS XE et FMC contre les attaques potentielles.
Ruby on Rails corrige une vulnérabilité critique
Une faille dans Ruby on Rails peut être exploitée par des attaquants non authentifiés pour lire des fichiers arbitraires et potentiellement atteindre l'exécution de code à distance. Cette vulnérabilité critique a été corrigée par les développeurs de Ruby on Rails.
Rockwell corrige des failles d'exécution de code dans son logiciel de simulation Arena
Un chercheur a expliqué comment un attaquant pourrait exploiter ces vulnérabilités pour cibler des organisations industrielles. Les correctifs ont été publiés pour protéger les utilisateurs contre de telles attaques.
Mises à jour Zimbra pour corriger des vulnérabilités critiques
La dernière mise à jour de Zimbra résout des défauts de sécurité tels que l'injection de commandes, les attaques XSS, le contournement de restrictions et les vulnérabilités SSRF. Cette mise à jour vise à protéger les utilisateurs contre ces menaces potentielles.
Mises à jour de sécurité pour Chrome 150
La mise à jour de sécurité résout six vulnérabilités critiques et de haute gravité de type use-after-free. Cette mise à jour vise à corriger des failles de sécurité importantes dans le navigateur Chrome.
Mises à jour de sécurité pour Chrome et Firefox
Des codes d'exploitation publics ciblant les failles de Firefox existent, mais aucune exploitation dans la nature n'a été observée. Les dernières mises à jour de Chrome et Firefox corrigent des vulnérabilités critiques.
Cyberattaques et failles de sécurité récentes
Des nouvelles cyberattaques ont eu lieu, notamment la piratage d'une base de données du ministère de la Sécurité intérieure américaine, ainsi que des opérations de rançonnelés perturbées au Canada. De plus, Adobe a augmenté la fréquence de ses correctifs de sécurité.
Mise à jour Chrome 150 : correction de 27 vulnérabilités
La mise à jour de sécurité résout 13 bogues de type use-after-free, dont deux failles de gravité critique découvertes par Google. Cette mise à jour est cruciale pour assurer la sécurité des utilisateurs de Chrome.
Validation d'exposition moderne à l'ère de l'IA
La chronologie des exploits s'est effondrée, assurez-vous que votre validation ne l'a pas fait. La validation d'exposition moderne est cruciale dans l'ère de l'intelligence artificielle.
Failles de sécurité corrigées par Apple et Google
D'autres histoires notables qui pourraient avoir échappé à l'attention générale incluent la correction d'une faille d'écoute clandestine dans les produits Beats d'Apple, ainsi que la fermeture d'une enquête sur CrowdStrike par le ministère des Transports américain. Une faille de sécurité non corrigée dans le Config Connector de Google Cloud Platform permettrait une prise de contrôle.
Mises à jour de Chrome et Firefox pour corriger des vulnérabilités
Les mises à jour des navigateurs web Chrome et Firefox ont pour but de corriger plusieurs vulnérabilités de sécurité, notamment des bugs de sécurité de la mémoire pouvant potentiellement conduire à l'exécution de code à distance. Ces mises à jour visent à protéger les utilisateurs contre des attaques potentielles
Cisco corrige une faille zero-day dans SD-WAN
Cisco a découvert l'exploitation de la vulnérabilité CVE-2026-20262, une faille zero-day dans Catalyst SD-WAN Manager qui permet l'écriture de fichiers arbitraires. Cette faille est actuellement exploitée dans des attaques
Mises à jour de sécurité pour les systèmes de contrôle
Les entreprises Siemens, Schneider et Phoenix Contact ont publié des correctifs pour résoudre des vulnérabilités dans leurs produits. Rockwell Automation a également amélioré sa solution SecureOT pour la cybersécurité des systèmes de contrôle.
Google corrige une faille zero-day dans Chrome
La vulnérabilité, référencée sous CVE-2026-11645, a été signalée fin avril par un chercheur anonyme. Cette faille a été exploitée dans la nature, ce qui a conduit Google à publier une mise à jour de sécurité pour son navigateur Chrome.
Vulnérabilité Drupal ciblée par les hackers
Drupal avertit ses utilisateurs d'attaques visant à exploiter la vulnérabilité CVE-2026-9082, des entreprises de sécurité signalant des attaques contre des milliers de sites web. Les hackers ont agi rapidement après la divulgation de la faille de sécurité.
TrendAI corrige une faille zero-day dans Apex One
La vulnérabilité CVE-2026-34926 est une faille de traversal de répertoire qui peut être exploitée contre la version locale d'Apex One. Cette faille a été exploitée dans la nature, ce qui en fait une menace importante pour la sécurité des systèmes
Mises à jour de sécurité record en mai 2026
Les plateformes d'intelligence artificielle sont susceptibles aux attaques d'ingénierie sociale, mais elles sont très efficaces pour détecter les vulnérabilités de sécurité dans les codes informatiques créés par l'homme. Les géants du logiciel tels qu'Apple, Google, Microsoft, Mozilla et Oracle ont corrigé un nombre record de bogues de sécurité ce mois-ci et ont accéléré le rythme de leurs sorties de correctifs.
Vulnérabilité critique sur GitHub
Une faille de code à distance a été découverte sur GitHub, impactant des millions de référentiels. La vulnérabilité CVE-2026-3854 affecte à la fois GitHub.com et GitHub Enterprise Server.
Vulnérabilité Firefox permettant l'empreinte des utilisateurs Tor
Une vulnérabilité dans Firefox a été découverte, permettant l'empreinte des utilisateurs Tor, et a été corrigée avec la sortie de Firefox 150 et Tor 15.0.10. Cette faille de sécurité a été référencée sous le code CVE-2026-6770.
Adobe corrige une vulnérabilité zero-day dans Reader
La vulnérabilité CVE-2026-34621 peut être exploitée pour exécuter du code arbitraire. Adobe a confirmé son existence et sa capacité à être exploitée depuis plusieurs mois.
Faille de sécurité n8n : 24 700 instances exposées
La vulnérabilité CVE-2025-68613, qui permet l'exécution de code à distance, est activement exploitée et a été ajoutée au catalogue des vulnérabilités exploitées connues de CISA. Cette faille de sécurité concerne une injection d'expression dans n8n, pour laquelle un correctif a été publié.
Chrome passe à un cycle de publication quinzomadaire
À partir de septembre 2026, de nouvelles versions de Chrome seront publiées deux fois plus rapidement, dans un cycle de deux semaines. Cette décision vise à améliorer la fréquence des mises à jour de sécurité et des fonctionnalités.