Des failles zero-day de Citrix NetScaler exploitées à l’échelle mondiale et une nouvelle vulnérabilité de gravité élevée
Citrix a publié des mises à jour pour plusieurs vulnérabilités critiques et de gravité élevée affectant NetScaler ADC et Gateway, des plateformes fréquemment exposées à I
La CISA ajoute cinq vulnérabilités historiques activement exploitées au catalogue KEV
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a mis à jour le catalogue des vulnérabilités connues et exploitées (KEV), en y ajoutant cinq failles
CISA pousse les fournisseurs vers une divulgation coordonnée des vulnérabilités plus disciplinée
CISA et des agences alliées ont publié de nouvelles recommandations sur la divulgation coordonnée des vulnérabilités, destinées à aider les fournisseurs à traiter les signa
CrowdStrike, Microsoft et d’autres utilisent l’IA pour redéfinir la découverte et la remédiation des vulnérabilités
Une série de publications de fournisseurs et d’entretiens a mis en avant le fait que les modèles d’IA de pointe trouvent désormais des vulnérabilités plus rapidement que l
Le tsunami de correctifs de juillet de Microsoft et la course pour réduire les fenêtres d’exploitation
Le Patch Tuesday de juillet 2026 de Microsoft a été l’une des plus grandes publications de sécurité de l’histoire de l’entreprise, couvrant des centaines de vulnérabilit
Roundcube, ColdFusion, SharePoint et d’autres piles web d’entreprise font l’objet d’une exploitation active
Un important ensemble d’articles montre que des attaquants passent rapidement à l’action sur des failles d’applications web à forte valeur, CISA ajoutant à plusieurs repri