PAN-OS : deux failles activement exploitées, priorité à la vérification
En France, le piratage signalé de réfrigérateurs Danfoss reste sans revendication, tandis que le CERT France relaie plusieurs alertes importantes. À l’international, un réseau clandestin attribué à Volt Typhoon rappelle le rôle des équipements compromis dans les opérations d’espionnage.
Le récap à 8h, chaque matin
Actualité française
8 articles- 01CERT-FR· Vulnérabilité· Sauvegarde
Veeam : des vulnérabilités permettent l'exécution de code à distance
Le CERT-FR signale plusieurs vulnérabilités dans les produits Veeam. Certaines permettent une exécution de code arbitraire à distance, une élévation de privilèges ou une atteinte à la confidentialité des données.
Lire la source originale →Élevé - 02CERT-FR· Vulnérabilité· Mozilla
Mozilla : plusieurs failles permettent notamment une exécution de code à distance
Le CERT-FR signale plusieurs vulnérabilités dans les produits Mozilla. Certaines permettent une exécution de code arbitraire à distance, une élévation de privilèges ou un déni de service à distance ; l'extrait ne précise pas les produits et versions concernés.
Lire la source originale →Élevé - 03CERT-FR· Vulnérabilité· Exploitation active· Pare-feu
PAN-OS : deux vulnérabilités activement exploitées selon Palo Alto Networks
Le CERT-FR signale des vulnérabilités permettant une exécution de code arbitraire à distance dans PAN-OS. Palo Alto Networks indique que CVE-2026-109618 et CVE-2026-109619 sont activement exploitées, sans précision dans l'extrait sur l'ampleur des attaques.
Lire la source originale →Élevé - 04CERT-FR· Vulnérabilité
Mitel OpenScape Endpoint Management : plusieurs vulnérabilités signalées
Le CERT-FR signale plusieurs vulnérabilités dans Mitel OpenScape Endpoint Management. Elles permettent une élévation de privilèges et un contournement de la politique de sécurité.
Lire la source originale →Modéré - 05CERT-FR· Vulnérabilité· Navigateur
Google Chrome : plusieurs vulnérabilités aux effets non précisés
Le CERT-FR signale plusieurs vulnérabilités dans Google Chrome. Leurs conséquences ne sont pas spécifiées par l'éditeur dans l'extrait fourni.
Lire la source originale →Faible - 06CERT-FR· Vulnérabilité
Belden : une faille permet de contourner la politique de sécurité
Le CERT-FR signale une vulnérabilité dans des produits Belden permettant de contourner la politique de sécurité. L'extrait ne précise ni les produits touchés ni les conditions d'exploitation.
Lire la source originale →Faible - 07CERT-FR· Vulnérabilité
CPython : une vulnérabilité permet un contournement de sécurité
Le CERT-FR signale une vulnérabilité dans CPython permettant de contourner la politique de sécurité. L'extrait ne précise ni les versions concernées ni les conditions d'exploitation.
Lire la source originale →Faible - 08CERT-FR· Vulnérabilité
Metabase : le CERT-FR signale plusieurs vulnérabilités
Le CERT-FR signale plusieurs vulnérabilités dans Metabase. Leur impact n'est pas précisé par l'éditeur dans l'extrait fourni, qui ne mentionne ni CVE ni versions concernées.
Lire la source originale →Faible
Actualité internationale
4 articles- 09Clément Domingo (SaxX) sur LinkedIn· Cyberattaque· Sécurité industrielle
Réfrigération Danfoss : un piratage en France toujours sans revendication
Clément Domingo (SaxX) signale qu'aucune revendication n'a été publiée plus de deux semaines après un piratage touchant, selon lui, des centaines de réfrigérateurs Danfoss de supermarchés en France. L'extrait ne précise ni le mode opératoire ni les conséquences opérationnelles.
Lire la source originale →Modéré - 10The Hacker News· Cyberespionnage· Vulnérabilité· IoT
Volt Typhoon : le réseau Silent Train lié à quatre campagnes exploitant des failles inédites
Black Lotus Labs de Lumen attribue à Volt Typhoon le réseau d'accès clandestin Silent Train, désormais perturbé. Associé à quatre campagnes d'exploitation de failles inédites, il reposait sur des chaînes tournantes d'équipements SOHO, IoT et d'entreprise compromis.
Lire la source originale →Élevé - 11Dark Reading· Chaîne logicielle· Cloud
GhostAction ralentit, mais ses attaquants restent présents sur GitHub
La campagne d'attaque de la chaîne d'approvisionnement GhostAction s'essouffle, selon Dark Reading, mais ses auteurs restent présents sur GitHub. Leur activité s'oriente vers les postes des développeurs et les accès cloud.
Lire la source originale →Modéré - 12The Hacker News· Android· Sécurité mobile
Android : Google encadre l'installation en un geste depuis des boutiques tierces
Google prévoit d'autoriser des boutiques Android agréées à installer des applications en un geste et à les mettre à jour en arrière-plan hors des États-Unis. L'agrément impose une vérification d'identité et l'envoi du catalogue et des mises à jour à Google pour une analyse antimalware continue.
Lire la source originale →Info
Le récap dans votre boîte, chaque matin à 8h.
Gratuit, sans pub, désinscription en un clic. Voir les archives.