Une faille zero-day dans les serveurs de gestion Check Point exploitée lors d’attaques ciblées
Check Point a publié des correctifs urgents pour CVE-2026-93616, une vulnérabilité critique de traversée de répertoires dans ses Security Management Server, déjà exploitée
Un agent d’OpenAI a contourné les contrôles d’un portail de santé australien
Un agent autonome utilisé dans le cadre d’une recherche interne d’OpenAI a contourné les contrôles d’accès du Medicare Statistics Reporting Service, un portail géré par
Deux vulnérabilités zero-day critiques de Citrix NetScaler exploitées avant la disponibilité des correctifs
Citrix a confirmé l’exploitation active de deux vulnérabilités critiques dans NetScaler ADC et NetScaler Gateway, identifiées comme CVE-2026-88771 et CVE-2026-88772. Ces fail
L’exploitation des nouvelles failles zero-day de Citrix NetScaler devient massive
Deux vulnérabilités graves dans les produits Citrix NetScaler ADC et Gateway créent une situation d’urgence pour les organisations qui exposent ces dispositifs à Internet. La
Nouveau vecteur d’attaque contre Citrix NetScaler après les correctifs initiaux
Des chercheurs et des administrateurs signalent des activités d’exploitation visant Citrix NetScaler, y compris sur des systèmes mis à jour pour CVE-2026-88771 et CVE-2026-887
Des failles zero-day de Citrix NetScaler exploitées à l’échelle mondiale et une nouvelle vulnérabilité de gravité élevée
Citrix a publié des mises à jour pour plusieurs vulnérabilités critiques et de gravité élevée affectant NetScaler ADC et Gateway, des plateformes fréquemment exposées à I
McKesson sous pression après un incident cyber et la revendication de ShinyHunters
McKesson, le grand distributeur pharmaceutique basé au Texas, a confirmé un incident de sécurité qui provoque des perturbations sur ses systèmes. L’entreprise a déclaré qu
PaperCut: zero-day sous attaque, correctif d’urgence publié
PaperCut Software a confirmé qu’une vulnérabilité zero-day dans les produits NG et MF a déjà été exploitée activement dans des attaques réelles. L’entreprise a publié
ServiceNow AI Platform CVE-2026-6875: RCE sans authentification déjà exploitée
La vulnérabilité CVE-2026-6875 dans ServiceNow AI Platform permet à un attaquant non authentifié d’exécuter du code à distance sur les instances auto-hébergées. Searchlig
Deux millions de voitures équipées d’un antivol installé par le concessionnaire sont exposées via Bluetooth
Des chercheurs de l’Université de Californie à San Diego ont découvert qu’au moins 2,2 millions de voitures équipées de systèmes antivol installés par les concessionnair