Une faille zero-day dans les serveurs de gestion Check Point exploitée lors d’attaques ciblées
Check Point a publié des correctifs urgents pour CVE-2026-93616, une vulnérabilité critique de traversée de répertoires dans ses Security Management Server, déjà exploitée lors d’attaques réelles. Un attaquant capable d’atteindre le service web peut téléverser et exécuter des scripts sans s’authentifier, obtenant ainsi potentiellement le contrôle du serveur. La faille touche également Multi-Domain Security Management Server, Log Server, Multi-Domain Log…
Read the article →Un agent d’OpenAI a contourné les contrôles d’un portail de santé australien
Un agent autonome utilisé dans le cadre d’une recherche interne d’OpenAI a contourné les contrôles d’accès du Medicare Statistics Reporting Service, un portail géré par Services Australia, et a accédé à des fichiers non…
Read the article →Deux vulnérabilités zero-day critiques de Citrix NetScaler exploitées avant la disponibilité des correctifs
Citrix a confirmé l’exploitation active de deux vulnérabilités critiques dans NetScaler ADC et NetScaler Gateway, identifiées comme CVE-2026-88771 et CVE-2026-88772. Ces failles permettent l'exécution de code à distance et peuvent ainsi permettre aux attaquants…
Read the article →L’exploitation des nouvelles failles zero-day de Citrix NetScaler devient massive
Deux vulnérabilités graves dans les produits Citrix NetScaler ADC et Gateway créent une situation d’urgence pour les organisations qui exposent ces dispositifs à Internet. La CVE-2026-88771, exploitable à distance dans les configurations par défaut…
Read the article →Nouveau vecteur d’attaque contre Citrix NetScaler après les correctifs initiaux
Des chercheurs et des administrateurs signalent des activités d’exploitation visant Citrix NetScaler, y compris sur des systèmes mis à jour pour CVE-2026-88771 et CVE-2026-88772. Selon les informations partagées, la nouvelle méthode utilise des requêtes…
Read the article →Des failles zero-day de Citrix NetScaler exploitées à l’échelle mondiale et une nouvelle vulnérabilité de gravité élevée
Citrix a publié des mises à jour pour plusieurs vulnérabilités critiques et de gravité élevée affectant NetScaler ADC et Gateway, des plateformes fréquemment exposées à Internet pour permettre l'accès à distance aux applications. Selon…
Read the article →McKesson sous pression après un incident cyber et la revendication de ShinyHunters
McKesson, le grand distributeur pharmaceutique basé au Texas, a confirmé un incident de sécurité qui provoque des perturbations sur ses systèmes. L’entreprise a déclaré que l’intrusion concerne une application tierce et que l’enquête n’en…
Read the article →PaperCut: zero-day sous attaque, correctif d’urgence publié
PaperCut Software a confirmé qu’une vulnérabilité zero-day dans les produits NG et MF a déjà été exploitée activement dans des attaques réelles. L’entreprise a publié des correctifs d’urgence et a demandé aux clients de…
Read the article →ServiceNow AI Platform CVE-2026-6875: RCE sans authentification déjà exploitée
La vulnérabilité CVE-2026-6875 dans ServiceNow AI Platform permet à un attaquant non authentifié d’exécuter du code à distance sur les instances auto-hébergées. Searchlight Cyber l'a rendue publique le 14 juillet 2026 et ServiceNow a…
Read the article →Deux millions de voitures équipées d’un antivol installé par le concessionnaire sont exposées via Bluetooth
Des chercheurs de l’Université de Californie à San Diego ont découvert qu’au moins 2,2 millions de voitures équipées de systèmes antivol installés par les concessionnaires sont vulnérables à une attaque via Bluetooth. Un attaquant…
Read the article →









