60 faits, 7 médias
AlmaLinux, Debian, Fedora et Gentoo publient des correctifs pour des vulnérabilités critiques. Les mises à jour concernent des composants comme .NET, Bind, Chromium et Flatpak. Les utilisateurs sont invités à appliquer ces correctifs pour éviter des risques d'exploitation.
AlmaLinux a publié des correctifs de sécurité pour 22 paquets vulnérables, dont le noyau Linux et Firefox. Les mises à jour concernent des failles critiques pouvant mener à des exécutions de code à distance. Les utilisateurs sont invités à appliquer ces correctifs sans délai.
Un lot de 432 bulletins CVE a été publié pour le noyau Linux entre le 20 et 21 juillet. Les administrateurs systèmes s’interrogent sur la gestion de ces corrections en production. Cette situation souligne les défis de la maintenance des infrastructures open source.
Une vulnérabilité dans Bubblewrap permet de modifier des données via Overlay Mount. Les attaquants peuvent contourner les restrictions d'accès et altérer des fichiers. Les correctifs doivent être appliqués pour sécuriser les environnements Linux.
Une vulnérabilité dans Flatpak xdg-desktop-portal permet d'effacer des fichiers. L'exploitation de cette faille contourne les restrictions d'accès via g_file_trash. Les utilisateurs de Linux sont invités à appliquer les correctifs rapidement.
Microsoft suspend la diffusion de ses correctifs mensuels pour juillet. Cette décision exceptionnelle vise à éviter des vulnérabilités critiques non résolues. Les entreprises devront attendre pour appliquer les mises à jour de sécurité.
Plusieurs vulnérabilités affectent Trend Micro Apex One et Vision One depuis mai 2026. Elles permettent à des attaquants d'exploiter des failles pour compromettre les systèmes. Les correctifs sont disponibles pour sécuriser les solutions de sécurité.
Linus Torvalds annonce la sortie de la quatrième release candidate du noyau Linux 7.2. Contrairement aux apparences, l'activité des contributeurs reste stable malgré l'été. Cette version inclut des correctifs et prépare la finalisation prévue dans les semaines à venir.
Blender 5.2 LTS est disponible avec un support long terme de deux ans. Cette version corrige des bugs sans modifier l'interface ou les fonctionnalités majeures. Les utilisateurs bénéficient de correctifs sans risque de rupture de compatibilité.
Microsoft a publié un Patch Tuesday historique avec 570 correctifs. Deux failles étaient déjà exploitées avant leur correction, selon l'éditeur. Ce volume inédit s'explique par l'intégration de l'IA dans ses processus de révision.
Microsoft a corrigé plusieurs vulnérabilités dans SharePoint en octobre 2025. Les failles permettaient à des attaquants d'exploiter des systèmes non mis à jour. Les entreprises doivent appliquer les correctifs pour éviter des accès non autorisés ou des fuites de données.
Les bases de données Firebird et le langage Go publient des correctifs pour des failles découvertes le 15 mai 2026. Ces vulnérabilités non détaillées pourraient permettre des attaques variées, dont des exécutions de code. Les utilisateurs sont invités à appliquer les mises à jour sans délai.
Grafana a corrigé plusieurs vulnérabilités le 12 mai 2026, exposant les systèmes à des attaques. Les failles concernent des versions spécifiques de la plateforme de visualisation de données. Les utilisateurs doivent mettre à jour leurs instances pour éviter des risques d’exploitation.
Plusieurs vulnérabilités ont été identifiées dans Suricata le 10 juillet 2026. Elles pourraient permettre à un attaquant d'exploiter un problème de sécurité non précisé. L'éditeur n'a pas fourni de détails supplémentaires sur les risques.
Les éditeurs de logiciels modifient leurs méthodes de correction face à l'augmentation des failles découvertes par l'IA. Des mises à jour hebdomadaires et des préannonces de correctifs sont désormais proposées. Cette approche vise à mieux gérer le volume croissant de vulnérabilités.
Progress MOVEit Transfer, solution de transfert de fichiers sécurisés, présente plusieurs failles critiques. Elles permettent des élévations de privilèges, des fuites de données et des injections de code à distance. Les entreprises utilisant ce logiciel sont invitées à appliquer les correctifs sans délai.
Un buffer overflow dans le logiciel nasm a été identifié le 07/05/2026. Cette faille permet à un attaquant de provoquer un déni de service. Une exécution de code arbitraire est également possible.
Google et Mozilla déploient des correctifs pour des vulnérabilités zero-day dans Chrome et Thunderbird. Les failles, révélées le 2 juillet 2026, exposent les utilisateurs à des attaques ciblées. Les mises à jour sont disponibles pour les versions stables des logiciels.
Adobe passe à deux mises à jour de sécurité mensuelles pour ses logiciels ColdFusion et Campaign Classic. Les correctifs visent à combler des failles critiques permettant l'exécution de code malveillant. Cette mesure répond à la recrudescence des cyberattaques ciblant ces plateformes en 2026.
AlmaLinux a corrigé des vulnérabilités dans les paquets Coreutils et Git de sa distribution. Ces failles, identifiées comme critiques, pouvaient permettre des exécutions de code arbitraire. Les utilisateurs sont invités à mettre à jour leurs systèmes pour éviter toute exploitation malveillante.
Une vulnérabilité dans Das U-Boot permet une corruption de mémoire via FIT. Un attaquant pourrait provoquer un déni de service ou exécuter du code. La faille a été analysée par Vigilance.fr le 1er octobre 2025.
Binaryen présente un buffer overflow via WasmBinaryReader::readExport(). Marshmallow permet un contournement de filtrage via Schema Empty, analysé fin avril 2024. Les développeurs doivent appliquer les correctifs pour éviter des attaques.
Une faille dans Vim, exploitée via Netbeans Interface, permet à un attaquant d'exécuter du code. La vulnérabilité a été analysée le 28 avril 2026 par Vigilance.fr. Aucun détail supplémentaire sur les impacts ou correctifs n'est précisé.
Les versions 7.1.2, 7.0.14 et 6.18.37 du noyau Linux reçoivent des correctifs de sécurité. Publiées le 12 juin 2026, elles corrigent des vulnérabilités critiques et des bugs mineurs. Les administrateurs systèmes sont invités à appliquer ces mises à jour sans délai.
Tenable corrige plusieurs vulnérabilités dans son outil Nessus, découvertes le 26 juin 2026. Les failles exposent les systèmes à des attaques par injection de code ou divulgation d'informations. Les utilisateurs sont invités à installer les mises à jour pour sécuriser leurs scans de vulnérabilités.
Des failles de sécurité ont été identifiées dans Python (http.cookies), OpenVPN et le module Drupal Obfuscate, exploitables respectivement par Cross Site Scripting et déni de service. Les vulnérabilités affectent les composants core de ces logiciels largement déployés, analysées le 23 avril 2026 selon Vigilance.fr. Les administrateurs doivent appliquer les correctifs en priorité pour neutraliser les vecteurs d'attaque à distance.
Le Patch Tuesday mensuel de Microsoft revient le 14 juillet avec de nouveaux correctifs de sécurité pour les systèmes Windows. Cette mise à jour régulière vise à corriger les failles identifiées et renforcer la protection des PC contre les menaces. Les utilisateurs doivent préparer leurs appareils à cette installation obligatoire.
Une faille dans libarchive permet à un attaquant de forcer une lecture à une adresse mémoire invalide. Cette vulnérabilité, liée au traitement des archives RAR, peut causer un déni de service. Elle expose également à l'obtention d'informations sensibles.
Mozilla a identifié plusieurs vulnérabilités affectant les logiciels Firefox et Thunderbird, menaçant la sécurité des utilisateurs. Les failles datées du 16 septembre permettent à des attaquants d'exploiter le navigateur et le client de messagerie. Les utilisateurs doivent installer immédiatement les correctifs de sécurité proposés par Mozilla.
AlmaLinux a publié des correctifs de sécurité affectant le framework.NET 9.0, disponibles pour les systèmes basés sur cette distribution Linux. Ces mises à jour critiques visent à combler des failles de sécurité identifiées récemment dans la plateforme de développement Microsoft. Les administrateurs système doivent déployer ces correctifs en priorité sur les environnements de production.
Microsoft a publié des correctifs de sécurité corrigeant 200 vulnérabilités dans ses systèmes et logiciels. Cette mise à jour mensuelle constitue une étape majeure dans la gestion des risques informatiques. Les utilisateurs sont invités à appliquer rapidement ces correctifs pour sécuriser leurs environnements.
Cinq vulnérabilités majeures ont été identifiées le 12 juin dans Oracle PeopleSoft, NetApp, Moxa, MongoDB et Zabbix. Ces failles affectent des logiciels largement déployés dans les infrastructures informatiques d'entreprise mondialement. Les éditeurs ont publié des correctifs et les administrateurs sont invités à mettre à jour leurs systèmes en urgence.
AlmaLinux a publié des mises à jour de sécurité pour adresser des vulnérabilités dans .NET 10.0. Ces correctifs visent à renforcer la protection des systèmes d'exploitation basés sur AlmaLinux. Les administrateurs système sont invités à appliquer rapidement ces patchs de sécurité critiques.
Microsoft a déployé plusieurs correctifs de sécurité pour des vulnérabilités découvertes dans Windows en décembre 2024. Un attaquant peut exploiter ces failles pour compromettre des systèmes utilisant les produits Microsoft affectés. Les administrateurs informatiques doivent déployer ces mises à jour prioritairement pour sécuriser leur infrastructure.
Des vulnérabilités multiples affectent les navigateurs Chrome, Edge et Opera, exploitables par un attaquant unique. Les failles ont été identifiées le 9 avril 2026 et nécessitent une mise à jour immédiate des utilisateurs. Les éditeurs ont publié des correctifs de sécurité pour remédier aux brèches détectées.
Des chercheurs en cybersécurité ont identifié le 29 mai 2026 de nombreuses vulnérabilités critiques dans des solutions logicielles majeures utilisées par les entreprises. Les failles affectent Elastic Kibana, Centreon Web, Mattermost, Oracle Database Server, IBM et les noyaux Linux de Red Hat et SUSE. Ces découvertes nécessitent des correctifs urgents pour éviter l'exploitation par des acteurs malveillants.
Google Chrome a publié des correctifs pour plusieurs vulnérabilités découvertes le 28 mai 2026. Ces failles de sécurité affectaient le navigateur web le plus utilisé au monde et nécessitaient une mise à jour urgente. Les utilisateurs sont invités à installer immédiatement les dernières versions pour se protéger contre les risques d'exploitation.
Des vulnérabilités multiples ont été découvertes simultanément dans les logiciels Veeam, NetApp et GitLab le 28 mai 2026. Ces failles affectent des outils largement utilisés par les entreprises pour la sauvegarde, le stockage et la gestion du code source. Les éditeurs ont été informés et des correctifs sont en cours de déploiement pour sécuriser les infrastructures informatiques.
Debian a publié des mises à jour de sécurité pour plusieurs applications dont atril et evince. Ces correctifs répondent à des vulnérabilités identifiées dans des lecteurs de fichiers PDF et de documents. Les administrateurs système sont invités à appliquer ces correctifs en priorité.
Google a déployé le 24 mars 2026 des correctifs de sécurité couvrant plusieurs vulnérabilités affectant les navigateurs Chrome, Edge et Opera. Ces failles permettaient à un attaquant d'exploiter des défauts du moteur de rendu et des composants critiques des trois navigateurs. Les utilisateurs sont invités à mettre à jour immédiatement vers les dernières versions pour se protéger.
Le 22 mai 2026, des chercheurs en sécurité ont identifié de nombreuses vulnérabilités critiques affectant plusieurs produits largement utilisés, dont le noyau Linux de Debian, Microsoft Edge, les outils IBM et Tenable Sensor Proxy. Ces failles permettent à des attaquants de compromettre les systèmes affectés, du noyau d'exploitation aux navigateurs web et logiciels d'entreprise. Les éditeurs concernés travaillent à la publication de correctifs de sécurité ; les administrateurs sont invités à appliquer les mises à jour en priorité.
Plusieurs vulnérabilités ont été découvertes dans le noyau Linux le 13 avril 2026. Ces failles permettent à un attaquant…
AlmaLinux
