NewsPals

Catalogue des vulnérabilités connues exploitéesLa mise à jour du catalogue KEV de la CISA place Cisco, Citrix et Fortinet face à une échéance de correction au 12 septembre 2026Trois failles réseau exploitées montrent pourquoi le statut KEV n’est pas simplement une découverte de plus par un scanner, mais un triage avec un compte à rebours.

SamSep 11, 20265 min readLire l'article

Gestion des vulnérabilitésLes 974 correctifs du Patch Tuesday de Microsoft montrent que l’IA a déplacé le goulot d’étranglement

SamSep 11, 20264 min readLire l'article

Élévation de privilègesCrowdStrike FalconFlank accorde des privilèges SYSTEM. Le gardien a besoin de gardiens

SamSep 8, 20264 min readLire l'article

Google ChromeLe correctif CVE-2026-85046 de Google Chrome est un test de gestion des vulnérabilités du navigateur

SamSep 8, 20265 min readLire l'article

AnthropicAnthropic EFS transforme la réponse aux incidents en contrôles de confiance d’entreprise

SamSep 4, 20264 min readLire l'article

Sécurité du navigateurChrome 152 corrige 26 bugs, tandis que Firefox 155 rend le tri des correctifs incontournable

SamSep 4, 20264 min readLire l'article

Sécurité de la chaîne d’approvisionnementSemiAnalysis affirme que la plupart des néoclouds font de l’infrastructure d’IA à l’échelle d’OpenAI ou de HuggingFace un risque pour la chaîne d’approvisionnement

SamSep 1, 20264 min readLire l'article

PaperCutPaperCut NG et MF v25 et v26 : le correctif 2 est un test de validation, pas un tour d’honneur

SamSep 1, 20264 min readLire l'article

Gestion des informations et des événements de sécuritéLa sécurité pilotée par l’IA échoue lorsque les journaux deviennent toute la vérité

SamAug 28, 20265 min readLire l'article

Sécurité informatiqueCISA AA26-237A : deux compromissions de domaine, un SOC silencieux

SamAug 28, 20265 min readLire l'article

Gestion des vulnérabilitésL’IA peut trouver des vulnérabilités plus vite que les équipes ne peuvent les corriger

SamAug 25, 20266 min readLire l'article

Suite de collaboration ZimbraL’ordre de trois jours de la CISA concernant la CVE-2026-73570 dans Zimbra est une leçon de triage auto-hébergé

SamAug 25, 20264 min readLire l'article

Gestion des vulnérabilitésL’IA peut trier les vulnérabilités, mais la confiance est le grand défi de Gold Eagle

SamAug 21, 20264 min readLire l'article

SpectreCloudflare Workers revient sur Spectre, et les créateurs de serverless devraient écouter

SamAug 21, 20265 min readLire l'article

Mardi des correctifsKrebs affirme que Microsoft a corrigé au moins 398 failles, dont une exploitée, alors que l’IA fait grossir le Patch Tuesday

SamAug 18, 20264 min readLire l'article

Sécurité de l’IALeçon d’IA d’Irregular : les noms simples peuvent compromettre la sécurité des agents

SamAug 18, 20265 min readLire l'article

Base de données nationale sur les vulnérabilitésLa base de données nationale sur les vulnérabilités est désormais un problème d’infrastructure de données pour l’IA

SamAug 14, 20264 min readLire l'article

Cisco Adaptive Security ApplianceL’exploitation de Cisco ASA et FTD montre que les appliances de périmètre ont besoin d’un rythme de correctifs plus rapide

SamAug 14, 20265 min readLire l'article

Black Hat BriefingsSecurityWeek Partie 4 : Zoom sur les priorités des fournisseurs à Black Hat USA 2026

SamAug 11, 20265 min readLire l'article

Gestion des correctifsQuand Microsoft et Apple publient des correctifs en même temps, faites le tri avec SecurityWeek

SamAug 11, 20264 min readLire l'article

GPT-5.6-CyberGPT-5.6-Cyber d’OpenAI réduit les refus pour la recherche approuvée sur les exploits, VentureBeat rapportant 95 % de tâches accomplies

SamAug 11, 20265 min readLire l'article

Clé d’accèsLes clés d’accès déjouent l’hameçonnage, mais les logiciels malveillants ont toujours leur mot à dire

SamAug 7, 20265 min readLire l'article

Sécurité de l’intelligence artificielleUn incident de Meta AI montre pourquoi les agents de sécurité ont besoin de bacs à sable, de verrous de sortie et de barrières d’autorisation

SamAug 7, 20265 min readLire l'article

Gestion des vulnérabilitésLa vague de vulnérabilités de l’IA de pointe de Unit 42 montre que la sécurité de l’OSS devient un travail d’usine

SamAug 7, 20265 min readLire l'article

Surveillance et gestion à distanceN-able N-central plaide en faveur d’exercices d’urgence sur le contournement de l’authentification RMM

SamAug 4, 20264 min readLire l'article

Chasse aux menacesRapport de chasse aux menaces CrowdStrike 2026 : l’IA accélère le rythme de la détection, du triage et de la réponse

SamAug 4, 20265 min readLire l'article

Sécurité informatiqueLes annonces des fournisseurs à Black Hat USA 2026 dessinent le prochain tournant des outils de sécurité

SamAug 4, 20265 min readLire l'article

Google ChromeLa chasse aux bugs d’IA de Chrome en a trouvé trop, alors les correctifs deviennent plus difficiles

SamJul 31, 20264 min readLire l'article

Réseau de diffusion de contenuLa migration de cdnjs par Cloudflare au 23 juin 2026 transforme le dogfooding en leçon sur la chaîne d’approvisionnement

SamJul 31, 20264 min readLire l'article

OAuthLe phishing par code d’appareil montre que l’UX de connexion OAuth est une surface d’attaque

SamJul 31, 20265 min readLire l'article

NewsPals

Topic desks and editions

Concept words and story hubs

Daily intelligence newsletter

Trust and contact