Restez informé face aux cybermenaces !
Alertes, vulnérabilités et actualités cybersécurité en temps réel
Suivez en
continu les dernières alertes de sécurité, vulnérabilités critiques (CVE),
campagnes de phishing et attaques ransomware.
Cette veille centralise des informations
issues de sources fiables nationales et internationales pour vous aider à anticiper
les
menaces et renforcer votre posture de cybersécurité.
ALERTE DE
SECURITÉ
Bulletin du 16 juillet 2026 à 09:22
Niveau d'alerte:
Elevé
Zoom corrige une faille critique sur Windows
Zoom a publié des mises à jour de sécurité pour une vulnérabilité critique affectant Zoom Workplace pour Windows qui pourrait faciliter la prise de contrôle de comptes.
Risque d'usurpation de compte important avec un score CVSS de 9.8.
Mettons à jour immédiatement Zoom sur Windows pour protéger nos comptes.
ALERTE DE
SECURITÉ
Bulletin du 15 juillet 2026 à 19:08
Niveau d'alerte:
Critique
Vulnérabilité d'escalade de privilèges
Vulnérabilité permet à un attaquant local non privilégié de compromettre la sécurité d'un système en exploitant le pilote tdeio64.sys de Pegatron.
Possibilité de lire et d'écrire arbitrairement dans la mémoire du noyau, avec un risque d'obtenir des privilèges NT AUTHORITY\SYSTEM.
Désactivez ou supprimez le pilote vulnérable si non nécessaire et mettez en place des solutions de contrôle d'application pour empêcher son chargement.
INFO
CYBER
Bulletin du 15 juillet 2026 à 15:18
Niveau d'alerte:
Elevé
Mises à jour de sécurité critiques pour Firefox, Chrome, Adobe et VMware
Mozilla a publié des correctifs pour deux vulnérabilités critiques dans Firefox suite à la publication de codes d'exploitation.
Risque d'exploitation par des attaquants
Mettre à jour immédiatement les logiciels concernés
ALERTE DE
SECURITÉ
Bulletin du 15 juillet 2026 à 07:30
Niveau d'alerte:
Critique
Deux zero-days sur SonicWall SMA 1000
SonicWall a alerté sur l'exploitation de deux vulnérabilités zero-day sur ses appareils SMA 1000, dont une permet l'exécution de commandes arbitraires.
Risque de compromission des appareils et de l'accès non autorisé aux données sensibles.
Mettre à jour immédiatement les appliances SMA 1000 et surveiller les activités suspectes.
INFO
CYBER
Bulletin du 14 juillet 2026 à 22:25
Niveau d'alerte:
Elevé
Microsoft patche record de 622 failles dont 2 zero-days actifs
Microsoft a publié son plus grand Patch Tuesday à ce jour, avec 622 CVEs couvertes, incluant 2 zero-days en attaque.
Risque de vulnérabilités exploitées par des attaquants, nécessité de patcher rapidement.
Installer les correctifs de sécurité de Microsoft dès que possible pour protéger les systèmes.
ALERTE DE
SECURITÉ
Bulletin du 30 juin 2026 à 07:04
Niveau d'alerte:
Critique
CVE-2026-46817 exploité activement sur Oracle E-Business Suite
Vulnérabilité critique affectant Oracle E-Business Suite exploitée en cours, selon Defused Cyber.
Risque de compromission des instances vulnérables.
Appliquer rapidement les correctifs de sécurité disponibles.
ALERTE DE
SECURITÉ
Bulletin du 25 juin 2026 à 08:08
Niveau d'alerte:
Critique
Cisco SD-WAN Zero-Day Exploité Avant le Patching
CVE-2026-20245, 7ème vulnérabilité exploitée sur Cisco SD-WAN en 2026, utilisée pendant des mois avant d'être corrigée.
Risque d'exploitation des failles de sécurité sur les réseaux utilisant Cisco SD-WAN.
Mettre à jour immédiatement les systèmes Cisco SD-WAN pour éviter les exploits.
INFO
CYBER
Bulletin du 23 juin 2026 à 00:42
Niveau d'alerte:
Information
Attaque de phishing WhatsApp avec faux fichiers professionnels
Campagne de logiciels malveillants ciblant les utilisateurs de WhatsApp pour accéder à distance aux systèmes via des fichiers VBScript.
Risque élevé de compromission des PC et d'accès non autorisé aux données sensibles.
Sensibiliser les utilisateurs à ne pas cliquer sur des liens suspects et à vérifier l'authenticité des fichiers reçus.
ALERTE DE
SECURITÉ
Bulletin du 20 juin 2026 à 11:56
Niveau d'alerte:
Critique
Faille dans le plugin Gravity SMTP de WordPress
Les hackers exploitent une faille de sécurité impactant Gravity SMTP, plugin WordPress sur 100 000 sites
Extraction de données sensibles comme les clés API
Mettre à jour le plugin Gravity SMTP immédiatement
