Veille technique sur les vulnérabilités logicielles : CVE critiques, 0-days exploités, patch tuesday, alertes CERT-FR. Pour admins systèmes, DSI et ingénieurs sécurité.
Le Centre du service fédéral de sécurité russe (FSB) cible des entités françaises dans une campagne de cyberespionnage. L’ANSSI confirme des compromissions d’organisations publiques et privées en France. Les autorités renforcent les mesures de détection et de réponse face à cette menace persistante.
Plusieurs distributions Linux et Fedora publient des correctifs pour des failles critiques. Les mises à jour concernent des outils comme Fir…
L’ANSSI, l’ACPR et la Banque de France signent un accord de coopération en cybersécurité. L’objectif est de protéger le secteur financier fr…
Apple accélère la fréquence de ses correctifs de sécurité pour contrer les attaques exploitant l’IA. Les…
Un nouveau guide aide les entreprises agroalimentaires à se préparer aux cyberattaques. Le kit inclut des…
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) publie des recommandations pour sécu…
Une vulnérabilité de type « Remote Code Execution » affecte les composants serveur React via la pollution…
La vulnérabilité CVE-2026-31431 « Copy Fail » permet l'accès root sur tous les systèmes Linux majeurs avec seulement 732 octets de code. Des correctifs d'urgence sont en cours de déploiement pour fermer cette brèche d'escalade de privilèges.
60 faits rattachés à ce dossier par le moteur. Il en compte 0 sur trente jours.
La CVE-2026-31431 permet une élévation de privilèges dans le noyau Linux via une manipulation d'UID. La vulnérabilité affecte les serveurs en production et nécessite un correctif immédiat pour sécuriser les systèmes.
Le Cyber Resilience Act (CRA) introduit un processus de notification pour les organismes notifiés. Cette mesure vise à renforcer la transparence et la réactivité face aux vulnérabilités. Les acteurs concernés doivent se conformer aux nouvelles exigences.
La CISA alerte sur des attaques ciblant une vulnérabilité Cisco vieille de 18 ans. Les routeurs concernés restent exposés malgré la disponibilité d'un correctif. Un guide de sécurisation est publié pour aider les administrateurs à protéger leurs équipements.
Un projet de réforme du droit des services de renseignement obligerait le BSI à transmettre les failles zero-day au BND. Cette mesure suscite des critiques sur la sécurité des infrastructures et la transparence des services allemands. Les opposants craignent une militarisation des vulnérabilités informatiques au détriment de la cybersécurité civile.
Le gouvernement français propose une aide financière pour la cybersécurité des TPE-PME. Baptisée « Coup de pouce cyber », elle vise à renforcer leur protection numérique. Les entreprises peuvent postuler via le site cyber.gouv.fr.
La CISA, agence américaine de cybersécurité, évalue les logiciels d'Anthropic pour une utilisation gouvernementale. Malgré les tensions entre l'entreprise et la Maison-Blanche, l'administration montre de l'intérêt pour ses outils d'IA. Ce test pourrait ouvrir la voie à des contrats publics majeurs.
Une étude d'Epoch AI révèle une multiplication par 3,5 des vulnérabilités critiques (CVE) signalées en juin 2026, avec 1 500 cas rapportés par 21 organisations. Cette hausse coïncide avec le déploiement de programmes de détection automatisée de failles exploitant des modèles d'IA. L'efficacité accrue des outils d'analyse automatisée pourrait expliquer cette augmentation, mais soulève des questions sur la gestion des faux positifs.
L'agence américaine CISA est accusée de dévaloriser le système de notation CVSS. Deux vulnérabilités classées 'Low' dans Apache Tomcat ont été jugées critiques en pratique. Cette approche remet en cause la fiabilité des évaluations de risques pour les entreprises.
Google et Mozilla déploient des correctifs pour des vulnérabilités zero-day dans Chrome et Thunderbird. Les failles, révélées le 2 juillet 2026, exposent les utilisateurs à des attaques ciblées. Les mises à jour sont disponibles pour les versions stables des logiciels.
Cisco Talos révèle une recrudescence d'attaques par phishing ciblant Microsoft 365. Le malware Evi exploite des failles pour voler des identifiants depuis le 1er juillet 2026. Les entreprises sont invitées à renforcer leurs protocoles d'authentification multifactorielle.
Un expert en sécurité anonyme révèle 24 failles zero-day affectant PHP, RustDesk et d'autres logiciels. Les vulnérabilités ont été découvertes avec l'aide de l'intelligence artificielle, selon Heise. Cette divulgation massive pourrait accélérer les correctifs mais expose aussi les systèmes non mis à jour.
Les territoires connectés multiplient les capteurs IoT vulnérables aux cyberattaques. La France compte déjà 15 millions d'objets connectés dans les collectivités en 2026. Un guide de bonnes pratiques sera publié par l'ANSSI d'ici fin septembre.
Une faille buffer overflow affecte Artifex GhostXPS via xps_unpredict_tiff(). La vulnérabilité CVE-2026-3456 touche les versions antérieures à 9.56.2. Bouncy Castle Java expose un chiffrement faible, permettant l'accès non autorisé aux données.
Un groupe de 80 étudiants a créé une nouvelle technique de détection des vulnérabilités lors du Sunstead Hack à Levi. Leur méthode combine intelligence artificielle et analyse comportementale pour identifier les failles zero-day. Cette innovation pourrait révolutionner la cybersécurité des infrastructures critiques.
L’Institut national de la statistique a subi une attaque informatique ciblant ses systèmes. 12 800 personnes sont concernées par une fuite potentielle de données personnelles. L’ANSSI et la CNIL ont été saisies pour évaluer l’ampleur et les mesures correctives.
Une faille critique, référencée CVE-2026-LGTM, a été identifiée dans un logiciel largement utilisé. L'incident a exposé des données sensibles avant d'être corrigé par les développeurs. Un rapport public détaille les mesures prises pour prévenir de futures vulnérabilités.
Cisco publie un correctif pour une vulnérabilité critique dans ses appliances ASA. La faille CVE-2024-20359 permet une exécution de code à distance via le serveur VPN Web. Les entreprises françaises sont invitées à appliquer la mise à jour sans délai.
L’ANSSI lance un kit d’entraînement à la gestion de crises cyber pour l’agroalimentaire. Le secteur, cible croissante des cyberattaques, bénéficie d’outils adaptés à ses spécificités. Des exercices pratiques visent à renforcer la résilience des entreprises face aux menaces.
L’ANSSI publie un kit d’exercice de crise cyber pour le secteur agroalimentaire. Le guide cible les PME et grands groupes face aux risques de rançongiciels et fuites de données. Il inclut des scénarios réalistes et des fiches pratiques pour tester les plans de réponse.
Une faille (CVE-2025-43342) dans WebKitGTK et WPE WebKit permet une corruption de mémoire. Un attaquant pourrait provoquer un déni de service ou exécuter du code. L'analyse a été publiée le 25 septembre 2025.
Une intelligence artificielle a identifié 300 vulnérabilités zéro-day dans l'écosystème WordPress en seulement 72 heures, révélant l'ampleur des failles de sécurité. Un développeur de plugins a soumis son chatbot IA à un audit et découvert 35 vulnérabilités dans son propre code, illustrant l'impact direct sur les créateurs. Cette découverte change les pratiques de sécurité des développeurs WordPress, forçant une révision des processus de validation avant publication.
L'Agence nationale de la sécurité des systèmes d'information cessera de certifier à partir de 2027 les produits cryptographiques non résistants aux attaques quantiques. Cette transition imposera aux entreprises du secteur des cryptomonnaies une mise à jour de leurs protocoles de sécurité dans les deux prochaines années. La mesure répond à l'émergence des ordinateurs quantiques, qui menacent les algorithmes de chiffrement actuels utilisés dans la blockchain.
La TribuneFR
ORFAT
Le MondeFR
France 24
HeiseDE
ANSSI
Journal du Coin
Futura Sciences
Next
CNIL ActualitésFR
GlobalSecurityMagFR
YLEFI
Numerama Cyberguerre
ZDNetFR
Le ParisienFR
CryptoastFR