#Vulnérabilité

syrn.fr

CSIRT européens : qui publie les meilleurs avis ? Notre Top 3

À la suite de la publication des vulnérabilités php2shell, on a découvert que l'ENISA référençait sur son dépôt GitHub les liens vers les avis des différents CSIRT européens sur les vulnérabilités…

socprime.com

[VULN] CVE-2026-123158 : Bypass d’authentification par mot de passe OpenSSH affectant Alpine Linux

Une vulnérabilité de haute gravité dans OpenSSH peut permettre à des attaquants distants non authentifiés de contourner l’authentification par mot de passe sur certains systèmes Linux en soumettant…

hacktualites.com

[VULN] Faille Apple exploitée : la CISA alerte sur un voleur de données - CVE-2024-27834

La CISA classe la faille Apple CVE-2024-27834 parmi les vulnérabilités exploitées, avec du malware voleur d'infos. Une nouvelle faille Apple vient d’entrer dans le viseur des autorités américaines.

www.it-connect.fr

[VULN] Vérifié, signé... puis remplacé : la faille APT qui piège Debian et Ubuntu CVE-2026-109518

Une faille dans APT permet de remplacer un paquet déjà vérifié et de l'exécuter en root. Plusieurs distributions Linux, dont Debian, Ubuntu et leurs dérivées sont concernées.

www.zdnet.fr

Libre et open source express: apocalypse de vulnérabilité, entreprises européennes, sortir des Gafam, boycott d’Omarchy - ZDNET

En bref. L'open source a besoin de financements et d'entreprises qui participent, alertent l’EFF et la fondation Linux. Alternatives à la Big Tech. Une distribution Linux controversée.

infonewscyber.fr

CVE-2026-118527 activement exploitée : Ivanti Connect – Génération sécurisée de nombres ou d’identifiants prévisibles

Ivanti Connect Secure présente une vulnérabilité liée à la génération de nombres ou d'identifiants prévisibles, qui permet à un attaquant authentifié à distance de télécharger des fichiers contenant du contenu contrôlé par l'attaquant vers un emplacement connu sur le disque. Cett

www.clubic.com

Un seul SMS invisible peut faire planter votre téléphone Android, et même couper un appel d’urgence

Une faille Android baptisée « SMS of Death » permet de faire planter un smartphone à distance avec un simple SMS invisible, et de couper au passage les appels d’urgence.

www.clubic.com

Un seul SMS invisible peut faire planter votre téléphone Android, et même couper un appel d’urgence

Une faille Android baptisée « SMS of Death » permet de faire planter un smartphone à distance avec un simple SMS invisible, et de couper au passage les appels d’urgence.

hacktualites.com

[VULN] CISA : une faille GitLab CVSS 10 et un bug Cisco exploités - CVE-2026-97229 CVE-2026-76418

L’agence américaine CISA a ajouté jeudi deux vulnérabilités à son catalogue KEV. Ce registre recense, en effet, les failles exploitées activement par des attaquants.

hacktualites.com

[VULN] CISA : une faille GitLab CVSS 10 et un bug Cisco exploités - CVE-2026-97229 CVE-2026-76418

L’agence américaine CISA a ajouté jeudi deux vulnérabilités à son catalogue KEV. Ce registre recense, en effet, les failles exploitées activement par des attaquants.

infonewscyber.fr

CVE-2026-97229 activement exploitée : GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound

GitLab Community Edition and Enterprise Edition contain a integer overflow or wraparound vulnerability that could allow an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient

infonewscyber.fr

Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls

Cisco has released patches to address a high-severity security flaw in Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software that it said has been exploited in the wild. The vulnerability, tracked as CVE-2026-76418, is rated