Restez informé face aux cybermenaces !
Alertes, vulnérabilités et actualités cybersécurité en temps réel
Suivez en
continu les dernières alertes de sécurité, vulnérabilités critiques (CVE),
campagnes de phishing et attaques ransomware.
Cette veille centralise des informations
issues de sources fiables nationales et internationales pour vous aider à anticiper
les
menaces et renforcer votre posture de cybersécurité.
ALERTE DE
SECURITÉ
Bulletin du 29 septembre 2026 à 08:18
Niveau d'alerte:
Critique
Apple patche Zero-Day lié à une attaque sophistiquée
Apple a publié des mises à jour iOS et macOS pour corriger une vulnérabilité Zero-Day (CVE-2026-86950) rapportée par l'équipe de sécurité des produits de Meta.
Risque potentiel d'exploitation par des attaquants malveillants.
Installez rapidement les mises à jour pour protéger vos appareils.
ALERTE DE
SECURITÉ
Bulletin du 26 septembre 2026 à 13:46
Niveau d'alerte:
Critique
Attaques contournant les WAF pour exploiter une faille Oracle PeopleSoft
Google met en garde contre une exploitation massive de la vulnérabilité CVE-2026-35273 dans Oracle PeopleSoft, avec un risque de code distant non authentifié.
Risque de compromission des systèmes et d'exécution de code à distance
Appliquer les correctifs de sécurité fournis par Oracle dès que possible
ALERTE DE
SECURITÉ
Bulletin du 16 septembre 2026 à 13:08
Niveau d'alerte:
Critique
Vulnérabilité du plugin Acronis cPanel Backup exploitée
Acronis a averti qu'une faille de sécurité de gravité élevée dans son plugin Backup pour cPanel et WHM a été exploitée dans la nature.
Risque de privilège local accru en raison d'autorisations de fichier insécurisées.
Mettre à jour immédiatement vers les versions correctives.
ALERTE DE
SECURITÉ
Bulletin du 5 septembre 2026 à 18:05
Niveau d'alerte:
Critique
Faille critique dans VMware Workstation et Fusion
CVE-2026-59346 : faille critique permettant l'exécution de code
Accès arbitraire au code du système hôte
Mettre à jour immédiatement les logiciels VMware
INFO
CYBER
Bulletin du 4 septembre 2026 à 17:20
Niveau d'alerte:
Moyen
PostgreSQL corrige une faille de décodage logique de 12 ans
PostgreSQL a publié des mises à jour pour corriger une faille de sécurité permettant à un compte avec l'attribut REPLICATION d'exécuter du code arbitraire en tant qu'utilisateur du système d'exploitation exécutant le serveur de base de données.
CVE-2026-6471 (score CVSS : 7,2) affecte les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24.
Mettre à jour immédiatement vers les versions corrigées de PostgreSQL pour éviter les attaques potentielles.
ALERTE DE
SECURITÉ
Bulletin du 4 septembre 2026 à 09:18
Niveau d'alerte:
Critique
Google met à jour Chrome pour corriger une faille importante V8
Google a publié des mises à jour de sécurité pour corriger 12 vulnérabilités, dont une exploitée activement.
La vulnérabilité de type confusion dans V8 peut permettre une attaque à distance.
Mettre à jour votre navigateur Chrome vers la version 152.0.7977.82 pour vous protéger.
ALERTE DE
SECURITÉ
Bulletin du 3 septembre 2026 à 16:52
Niveau d'alerte:
Critique
Faille critique Elementor Pro exploitée sur les sites WordPress
Vulnérabilité critique récemment corrigée dans Elementor Pro exploitée pour prendre le contrôle des sites WordPress
Exécution de commandes arbitraires et livraison de charges malveillantes
Mettre à jour immédiatement Elementor Pro vers la dernière version
ALERTE DE
SECURITÉ
Bulletin du 21 août 2026 à 16:44
Niveau d'alerte:
Critique
VU#756733: Vulnérabilité d'absence d'authentification
Le routeur résidentiel Calix GS7 XGS GS5239XG présente une vulnérabilité d'absence d'authentification exposant son service UPnP sur l'interface WAN publique.
Risque d'accès non authentifié aux fonctions critiques du routeur, exposant les dispositifs internes à internet public.
Désactivez UPnP sur l'interface administrative du routeur pour réduire l'exposition.
ALERTE DE
SECURITÉ
Bulletin du 20 août 2026 à 15:48
Niveau d'alerte:
Moyen
Faille dans isolated-vm permet à JavaScript sandboxé d'échapper à l'environnement
Une faille critique a été découverte dans la sandbox open-source isolated-vm, pouvant permettre des attaques d'évasion d'environnement.
Risque de RCE potentiel pour les versions affectées avant 7.0.0
Mettre à jour vers la version 7.0.0 ou ultérieure pour se protéger
