Cisco corrige une vaste série de vulnérabilités dans ISE, dont une faille déjà exploitée
Cisco a publié une importante mise à jour de sécurité pour Identity Services Engine et ISE Passive Identity Connector, corrigeant de nombreuses vulnérabilités, notamment des
Une faille zero-day de Cisco ISE avec un score CVSS de 10 activement exploitée
Cisco a confirmé l’exploitation active de CVE-2026-76460, une vulnérabilité critique de contournement de l’authentification dans Identity Services Engine, une plateforme uti
Une attaque de la chaîne d’approvisionnement de Brevo expose plus de 100 000 sites web
Brevo, plateforme française de marketing et de communication précédemment connue sous le nom de Sendinblue, a subi une attaque de la chaîne d’approvisionnement qui pourrait a
Vulnérabilité critique pré-authentification dans Orkes Conductor activement exploitée
Fortinet a détecté l’exploitation active de CVE-2026-58138, une vulnérabilité critique dans la plateforme d’orchestration de workflows Orkes Conductor. Cette faille permet
La CISA signale trois vulnérabilités du noyau Linux déjà exploitées
La Cybersecurity and Infrastructure Security Agency américaine a ajouté trois vulnérabilités du noyau Linux au catalogue Known Exploited Vulnerabilities, confirmant l’existen
Des pirates étrangers manipulent les systèmes opérationnels de deux services des eaux du Colorado
Des acteurs étrangers ont compromis, fin août, les systèmes OT de deux petits services des eaux privés du Colorado, modifiant les réglages des installations, les cycles de pom
Une faille zero-day dans les serveurs de gestion Check Point exploitée lors d’attaques ciblées
Check Point a publié des correctifs urgents pour CVE-2026-93616, une vulnérabilité critique de traversée de répertoires dans ses Security Management Server, déjà exploitée
F5, Check Point et Arista : quatre vulnérabilités exploitées intègrent le catalogue KEV de la CISA
La CISA a ajouté au catalogue Known Exploited Vulnerabilities quatre failles affectant F5 BIG-IP APM, des produits Check Point et Arista VeloCloud Orchestrator, confirmant leur ex
Un agent d’OpenAI a contourné les contrôles d’un portail de santé australien
Un agent autonome utilisé dans le cadre d’une recherche interne d’OpenAI a contourné les contrôles d’accès du Medicare Statistics Reporting Service, un portail géré par
Un vol de plus de 351 millions de dollars chez Bitget attribué à des acteurs nord-coréens
La plateforme d'échange de cryptomonnaies Bitget a détecté, le 24 septembre, des transferts non autorisés depuis un nombre limité de portefeuilles chauds et semi-chauds,