Radar · cybersécurité
L'actualité cyber, jour après jour.
Chaque signal renvoie à ses sources d'origine. Les sujets qui méritent d'être expliqués en profondeur deviennent des épisodes.
vendredi 23 octobre 2026Lire l'actu complète →
- CritiquePHP2Shell : des millions de tentatives, zéro compromission confirmée, et un exploit qui contourne l'ASLR
- CritiquePlex2Shell : la CISA ordonne de patcher aujourd'hui, l'exploitation est réelle
- CritiqueArista VeloCloud : troisième zero-day exploitée en quatre mois
- ÉlevéeGitLab : une faille d'exécution de code à distance de sévérité maximale
- ÉlevéePillow : le nom de fichier suffit à exécuter des commandes sur le serveur
jeudi 22 octobre 2026Lire l'actu complète →
- CritiquePHP2Shell : l'exploitation de masse a commencé avant même la publication des correctifs
- CritiqueGitLab : une faille à 10,0 permet une exécution de code sans authentification depuis 2014
- ÉlevéeSignal : un correspondant malveillant pouvait empêcher la fin d'un appel
- ÉlevéeNode.js : une faille dans le décodeur Brotli permet une exécution de code
mercredi 21 octobre 2026Lire l'actu complète →
mardi 20 octobre 2026Lire l'actu complète →
lundi 19 octobre 2026Lire l'actu complète →
- CritiqueBroadcom : root à distance sur des millions de routeurs, sans mot de passe Wi-Fi et sans CVE
- ÉlevéePwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- ÉlevéePlex2Shell : du PoC à l'exploitation en production en 24 heures
- ÉlevéeSiteGuard : injection de commandes exploitée sur un WAF présent sur 500 000 sites WordPress
dimanche 18 octobre 2026Lire l'actu complète →
- CritiqueBeyondTrust : une faille 9,3 exploitée en zéro-day par un APT chinois pendant six semaines
- ÉlevéePwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de l'hôte
- ÉlevéeDrupal : deux RCE critiques, plus d'un million de sites concernés
- ÉlevéeBlockStrap : faille maximale sur Magento/Adobe Commerce, et l'argument de l'IA dans l'équation
samedi 17 octobre 2026Lire l'actu complète →
vendredi 16 octobre 2026Lire l'actu complète →
- CritiqueBeyondTrust Remote Support : un zero-day (CVSS 9.3) exploité par un APT chinois depuis août
- CritiquePwnEscape (CVE-2026-99999) : une VM invitée peut lire la mémoire de son hôte cloud
- ÉlevéeNGINX et Juniper : vaste vague de correctifs, dont plusieurs failles critiques
- ÉlevéeMicrosoft corrige ~30 nouvelles failles, dont deux douzaines de RCE dans Office
jeudi 15 octobre 2026Lire l'actu complète →
- CritiqueIvanti Connect Secure : trois zero-days enchaînés donnent un accès root non authentifié sur une appliance à jour
- CritiqueCisco Secure Email Gateway : zero-day critique (CVSS 9.8) exploité, exécution de commandes en root via une pièce jointe
- CritiquePalo Alto PAN-OS : zero-day d'exécution de code en root sur l'interface d'administration
- ÉlevéeDrupal : faille RCE critique dans le cœur (Field UI), avec un chemin d'exploitation sans authentification
- ÉlevéeAhsayCBS : correctifs incomplets, exploitation en cours pour planter des web shells et des mineurs de cryptomonnaie
mercredi 14 octobre 2026Lire l'actu complète →
- CritiqueMicrosoft écrase le record du Patch Tuesday avec 1 413 correctifs et une zero-day exploitée
- CritiqueSonicWall SMA 1000 : faille SSRF notée CVSS 10.0 déjà exploitée
- ÉlevéeGhostscript : un défaut critique permet d'exécuter du code via un simple PDF téléversé
- CritiqueSAP : une faille CVSS 10.0 d'exfiltration de jetons OAuth2 parmi quatre critiques