Radar · cybersécurité
L'actualité cyber, jour après jour.
Chaque signal renvoie à ses sources d'origine. Les sujets qui méritent d'être expliqués en profondeur deviennent des épisodes.
lundi 19 octobre 2026Lire l'actu complète →
- Critique
Broadcom : root à distance sur des millions de routeurs, sans mot de passe Wi-Fi et sans CVE
- Élevée
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- Élevée
Plex2Shell : du PoC à l'exploitation en production en 24 heures
- Élevée
SiteGuard : injection de commandes exploitée sur un WAF présent sur 500 000 sites WordPress
dimanche 18 octobre 2026Lire l'actu complète →
- Critique
BeyondTrust : une faille 9,3 exploitée en zéro-day par un APT chinois pendant six semaines
- Élevée
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- Élevée
Drupal : deux RCE critiques, plus d'un million de sites concernés
- Élevée
BlockStrap : faille maximale sur Magento/Adobe Commerce, et l'argument de l'IA dans l'équation
samedi 17 octobre 2026Lire l'actu complète →
- Critique
BeyondTrust Remote Support : un zero-day exploité par un groupe lié à la Chine, ajouté au catalogue KEV
- Élevée
PwnEscape : une VM invitée peut lire la mémoire de l'hôte, correctif disponible
- Élevée
Magento / Adobe Commerce : « BlockStrap », une exécution de code à sévérité maximale
vendredi 16 octobre 2026Lire l'actu complète →
- Critique
BeyondTrust Remote Support : un zero-day (CVSS 9.3) exploité par un APT chinois depuis août
- Critique
PwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de son hôte cloud
- Élevée
NGINX et Juniper : vaste vague de correctifs, dont plusieurs failles critiques
- Élevée
Microsoft corrige ~30 nouvelles failles, dont deux douzaines de RCE dans Office
jeudi 15 octobre 2026Lire l'actu complète →
- Critique
Ivanti Connect Secure : trois zero-days enchaînés donnent un accès root non authentifié sur une appliance à jour
- Critique
Cisco Secure Email Gateway : zero-day critique (CVSS 9.8) exploité, exécution de commandes en root via une pièce jointe
- Critique
Palo Alto PAN-OS : zero-day d'exécution de code en root sur l'interface d'administration
- Élevée
Drupal : faille RCE critique dans le cœur (Field UI), avec un chemin d'exploitation sans authentification
- Élevée
AhsayCBS : correctifs incomplets, exploitation en cours pour planter des web shells et des mineurs de cryptomonnaie
mercredi 14 octobre 2026Lire l'actu complète →
- Critique
Microsoft écrase le record du Patch Tuesday avec 1 413 correctifs et une zero-day exploitée
- Critique
SonicWall SMA 1000 : faille SSRF notée CVSS 10.0 déjà exploitée
- Élevée
Ghostscript : un défaut critique permet d'exécuter du code via un simple PDF téléversé
- Critique
SAP : une faille CVSS 10.0 d'exfiltration de jetons OAuth2 parmi quatre critiques
dimanche 11 octobre 2026Lire l'actu complète →
- Critique
Atlassian CVE-2026-21589 : lecture de fichiers sans authentification, exploitation déjà lancée
- Élevée
NetScaler CVE-2026-88779 : troisième faille Citrix exploitée, ajoutée au KEV un dimanche
samedi 10 octobre 2026Lire l'actu complète →
- Critique
SonicWall SMA1000 : faille maximale activement exploitée (CVE-2026-102255)
- Élevée
Citrix NetScaler : RCE critique à patcher « sans délai » (CVE-2026-107406)
- Élevée
AhsayCBS : deux failles non corrigées exploitées (CVE-2026-105133 / CVE-2026-105134)
NVIDIA DCGM Exporter : faille à haut risque sur des milliers de serveurs GPU exposés (CVE-2026-47483)