Restez informé face aux cybermenaces !
Alertes, vulnérabilités et actualités cybersécurité en temps réel
Suivez en
continu les dernières alertes de sécurité, vulnérabilités critiques (CVE),
campagnes de phishing et attaques ransomware.
Cette veille centralise des informations
issues de sources fiables nationales et internationales pour vous aider à anticiper
les
menaces et renforcer votre posture de cybersécurité.
ALERTE DE
SECURITÉ
Bulletin du 20 août 2026 à 15:24
Niveau d'alerte:
Critique
Faille Zimbra CVE-2026-73570 exploitée pour exécution de code à distance non authentifiée
La vulnérabilité CVE-2026-73570 de Zimbra, corrigée, est exploitée pour l'exécution de code à distance sans authentification.
Risque de compromission des systèmes ZCS avec score CVSS de 8.9.
Mettre à jour Zimbra Collaboration afin de corriger la faille.
ALERTE DE
SECURITÉ
Bulletin du 18 août 2026 à 12:48
Niveau d'alerte:
Moyen
300,000 sites WordPress exposés au piratage
CVE-2026-15748 permet aux attaquants non authentifiés de télécharger des fichiers exécutables
Grande vulnérabilité exposant les sites à des attaques de piratage potentielles
Mettre à jour le plugin Form pour corriger la faille de sécurité
ALERTE DE
SECURITÉ
Bulletin du 12 août 2026 à 11:01
Niveau d'alerte:
Critique
Les attaquants exploitent une vulnérabilité du serveur VMware vCenter
CVE-2026-59310 CVE-2026-59310 (CVSS 9.8) est actuellement exploitée pour accéder à distance de manière persistante
Risque d'exécution de code arbitraire
Appliquer rapidement les correctifs de sécurité disponibles
ALERTE DE
SECURITÉ
Bulletin du 12 août 2026 à 08:41
Niveau d'alerte:
Critique
Zero-Day PoC ShieldBreak contourne la mise à jour Microsoft Defender
Chaotic Eclipse a publié un PoC pour le zero-day ShieldBreak, contournant la patch CVE-2026-50656 de Microsoft Defender.
Risque de compromission des systèmes Windows avec accès SYSTEM.
Mettre à jour rapidement les définitions de Microsoft Defender.
ALERTE DE
SECURITÉ
Bulletin du 10 août 2026 à 16:47
Niveau d'alerte:
Critique
VU#614868: Vulnérabilité OpenCart
OpenCart v4.2.0.0 présente une vulnérabilité de traversée de répertoire lors de l'installation d'extensions.
Possibilité d'exécution de code à distance par un attaquant
Mettre à jour vers la dernière version et éviter les extensions de sources non fiables
ALERTE DE
SECURITÉ
Bulletin du 10 août 2026 à 13:03
Niveau d'alerte:
Elevé
Metabase corrige une vulnérabilité exploitée en 'Zero-Day'
Une faille de sécurité permet à des attaquants distants non authentifiés d'obtenir un accès administratif aux instances de Metabase.
Risque élevé d'exploitation par des individus malveillants pour compromettre les données ou les systèmes.
Mettre à jour Metabase immédiatement pour appliquer les correctifs de sécurité.
INFO
CYBER
Bulletin du 10 août 2026 à 11:31
Niveau d'alerte:
Moyen
CISA recommande le patch immédiat de la vulnérabilité exploitée Progress LoadMaster
Flaw critique permettant aux attaquants distants non authentifiés d'exécuter des commandes arbitraires
Risque de compromission des données sensibles et d'atteinte à la confidentialité
Appliquer le patch de sécurité dès que possible pour protéger les systèmes
ALERTE DE
SECURITÉ
Bulletin du 7 août 2026 à 14:56
Niveau d'alerte:
Moyen
Nouvelle vulnérabilité XSS pré-auth dans WordPress
WordPress a corrigé une faille XSS pré-authentification affectant toutes les versions, pouvant entraîner une exécution de code PHP. CVE-2026-64638.
Risque élevé de compromission des sites WordPress et d'exécution de code PHP non autorisé.
Appliquer le correctif de sécurité dès que possible pour éviter toute exploitation.
ALERTE DE
SECURITÉ
Bulletin du 31 juillet 2026 à 08:50
Niveau d'alerte:
Critique
Vulnérabilité critique de code exécuté corrigée dans TeamCity
CVE-2026-63077 corrigée dans TeamCity, permet l'exploitation sans authentification via le protocole de sondage des agents.
Possibilité d'exécution de code malveillant. Risque d'attaques ciblées et compromission du système.
Mettre à jour TeamCity pour appliquer le correctif de sécurité.
