Articles on Sécurité

BrotliMicrosoft publie des correctifs d’urgence pour .NET Brotli tandis que Node.js et Python corrigent la même faille GoogleUn bug de compression dans Brotli devient maintenant un exercice de correctif du runtime pour .NET 8, 9, 10 et .NET 11 RC.

SamOct 27, 20264 min readLire l'article

AtlassianAtlassian a répertorié 176 failles. SecurityWeek compte 75 CVE, car les dépendances sont le retournement de situation

SamOct 27, 20264 min readLire l'article

Noyau LinuxCyber Kendra signale des failles RCE non corrigées dans KSMBD sous Linux, et le vrai test est l’exposition SMB du noyau

SamOct 23, 20264 min readLire l'article

PHPPHP2Shell est la faille du moteur PHP cachée sous un code d’application propre

SamOct 23, 20264 min readLire l'article

ClientHello chiffréWyden veut que le chiffrement ECH soit traité comme une infrastructure fédérale

SamOct 20, 20264 min readLire l'article

Main-d’œuvre en cybersécuritéSecurityWeek rapporte que les offres d’emploi en cybersécurité aux États-Unis ont chuté de 26 %, tandis que les postes d’ingénieur en sécurité de l’IA explosent

SamOct 20, 20265 min readLire l'article

Passerelle web sécuriséeCloudflare transforme la passerelle web sécurisée en infrastructure programmable

SamOct 16, 20264 min readLire l'article

Patch TuesdayLe Patch Tuesday de Microsoft avec 1 413 CVE transforme les files d’attente en triage des risques

SamOct 16, 20264 min readLire l'article

Vulnérabilités exploitées connuesLa CVE-2026-104286 de FortiMail montre pourquoi les failles KEV passent devant dans la file des correctifs

SamOct 13, 20264 min readLire l'article

Divulgation des vulnérabilitésLa suspension du VRP OSS de Google montre que le spam de bugs générés par l’IA rend la validation rare

SamOct 13, 20264 min readLire l'article

Centre de données AtlassianLa CVE-2026-21589 d’Atlassian Data Center transforme les SLA de correctifs basés sur des jours en un risque de deux heures

SamOct 9, 20264 min readLire l'article

Gestion des vulnérabilitésLa mission cyber d’Anthropic et le triage des vulnérabilités généré par modèle avec OSS Scanner

SamOct 9, 20264 min readLire l'article

Équipe rougeLe lancement pré-amorçage de 7 millions de dollars de RemoteThreat teste ce qui se passe après l’échec des défenses

SamOct 6, 20264 min readLire l'article

Sécurité informatiqueMicrosoft affirme que l’IA peut réduire le cycle de vie d’une attaque de plusieurs jours à quelques minutes

SamOct 6, 20264 min readLire l'article

Sécurité des agents IALe modèle d’agent plus sûr de Perplexity place des moniteurs là où l’IA clique

SamOct 2, 20264 min readLire l'article

Gestion des vulnérabilitésGoogle affirme que l’IA fait passer la gestion des vulnérabilités des analyses au tri continu

SamOct 2, 20264 min readLire l'article

Citrix NetScalerCitrix NetScaler transforme l’application des correctifs en périphérie en un problème immédiat

SamSep 29, 20264 min readLire l'article

KiteworksKiteworks : un arrêt sur site de neuf heures teste les temps d’arrêt avant la preuve d’exploitation

SamSep 29, 20265 min readLire l'article

Logiciels malveillants voleurs d’informationsSpyCloud a découvert que 1 787 des quelque 10 000 organismes américains de l’eau étaient exposés, ainsi qu’un appareil avec 167 identifiants de locataires

SamSep 25, 20265 min readLire l'article

Vulnérabilités et expositions courantesLe cadre de l’ère de la qualité des CVE de la CISA cible les données de vulnérabilités désordonnées alors que la découverte par l’IA s’accélère

SamSep 25, 20264 min readLire l'article

Google GeminiGoogle Gemini aurait piraté 3 vraies entreprises, et la vraie histoire, c’est la conception des tests

SamSep 22, 20264 min readLire l'article

Divulgation coordonnée des vulnérabilitésLa CISA transforme la divulgation des vulnérabilités en un produit plus automatisé avec VINCE-NT

SamSep 22, 20264 min readLire l'article

Gestion des vulnérabilitésLe bulletin hebdomadaire de la CISA montre pourquoi les CVE de gravité élevée nécessitent un triage des risques

SamSep 18, 20264 min readLire l'article

Cybersécurité dans l’industrie manufacturièreLes correctifs dans l’industrie manufacturière s’améliorent, mais l’identité et l’accès à distance réduisent encore les gains

SamSep 18, 20264 min readLire l'article

Réseau privé virtuelLes CVE-2026-85102 et CVE-2026-85103 de Check Point transforment les certificats VPN en risque périmétrique

SamSep 15, 20264 min readLire l'article

Traversée de cheminLa CVE-2026-85706 de GitLab montre pourquoi la gestion des chemins d’API nécessite plus d’un verrou

SamSep 15, 20265 min readLire l'article

Catalogue des vulnérabilités connues exploitéesLa mise à jour du catalogue KEV de la CISA place Cisco, Citrix et Fortinet face à une échéance de correction au 12 septembre 2026

SamSep 11, 20265 min readLire l'article

Gestion des vulnérabilitésLes 974 correctifs du Patch Tuesday de Microsoft montrent que l’IA a déplacé le goulot d’étranglement

SamSep 11, 20264 min readLire l'article

Élévation de privilègesCrowdStrike FalconFlank accorde des privilèges SYSTEM. Le gardien a besoin de gardiens

SamSep 8, 20264 min readLire l'article

Google ChromeLe correctif CVE-2026-85046 de Google Chrome est un test de gestion des vulnérabilités du navigateur

SamSep 8, 20265 min readLire l'article