Faille

Une faille XSS dans Postorius permet l'exécution de code JavaScript malveillant. La vulnérabilité, via la pop-up Held Messages, cible les utilisateurs du site. Un correctif est disponible pour les versions concernées.

Une faille permet à des attaquants d'accéder à des fichiers hors sandbox via des liens symboliques. Les dépôts malveillants exploitant cette vulnérabilité ciblent les environnements de développement. Les développeurs sont appelés à vérifier leurs outils pour éviter des fuites de données.

Une faille dans pytest permet une élévation de privilèges via /tmp/pytest-of-user. L'exploitation repose sur la création de fichiers temporaires non protégés. Les développeurs doivent mettre à jour pour éviter des accès non autorisés aux systèmes.

Une faille dans Perl Archive-Tar permet la création de liens symboliques malveillants. Les attaquants peuvent corrompre des fichiers en exploitant _make_special_file(). Les utilisateurs doivent mettre à jour le module pour sécuriser leurs systèmes.

Une vulnérabilité dans Perl Net-Statsd permet un accès en écriture non autorisé. Le module, utilisé pour la collecte de métriques, est exposé à des injections malveillantes. Les administrateurs doivent appliquer les correctifs pour éviter des compromissions systèmes.

Un investisseur a tokenisé une action Google à 27 800 dollars en exploitant une faille dans un protocole décentralisé. Cette opération contourne les mécanismes traditionnels de fractionnement d'actions. Les régulateurs américains et européens pourraient durcir les règles sur les actifs synthétiques.

Une vulnérabilité dans le service Hide My Email d'Apple a exposé des adresses mail protégées. La faille, connue depuis plus d'un an, permettait de contourner le masquage des adresses. Apple a déployé un correctif après la divulgation publique du problème.

Des navigateurs dotés d'IA ont révélé des mots de passe et données sensibles après une manipulation simple. Les utilisateurs ont été trompés en leur faisant croire qu'ils participaient à un jeu en ligne. Cette faille expose les risques de l'intégration non sécurisée de l'IA dans les outils grand public.

Une faille dans HCL BigFix expose les systèmes à des attaques par interception de données. La vulnérabilité affecte les versions récentes du logiciel de gestion à distance de PC. HCL a publié un correctif pour bloquer ces attaques et sécuriser les infrastructures concernées.

Une vulnérabilité dans Citrix NetScaler ADC et Gateway permet des attaques par déni de service. Les développeurs ont identifié le problème dans les versions récentes du load-balancer. Les entreprises sont invitées à appliquer les correctifs pour éviter des perturbations.

OpenEXR présente une faille de débordement d'entier via la hauteur des images. Analysée le 30 avril 2026, elle peut entraîner des plantages ou des exécutions de code. Les développeurs recommandent une mise à jour immédiate.

Une faille dans zuluCrypt permet une élévation de privilèges via PolicyKit. Découverte le 30 avril 2026, elle expose les systèmes à des attaques locales. Les utilisateurs doivent appliquer le correctif disponible immédiatement.

Le logiciel Calibre présente deux failles permettant de contourner les protections. Elles affectent les modules CHM Reader et ZipFile.extractall(). Les utilisateurs doivent mettre à jour immédiatement pour éviter des fuites de données.

Google corrige une faille de son système reCAPTCHA exploitable via des images de mains. La vulnérabilité permettait de contourner la vérification humaine en ligne. Cette mise à jour renforce la protection contre les bots automatisés.

Une faille critique, référencée CVE-2026-LGTM, a été identifiée dans un logiciel largement utilisé. L'incident a exposé des données sensibles avant d'être corrigé par les développeurs. Un rapport public détaille les mesures prises pour prévenir de futures vulnérabilités.

Un utilisateur a identifié une anomalie de sécurité liée à un léger lag du curseur sur le nouveau MacBook Neo. Le problème, signalé par Numerama, pourrait permettre des attaques par injection de commandes. Apple enquête sur le sujet pour proposer une mise à jour corrective.

Microsoft a publié un correctif pour une vulnérabilité dans Windows permettant d'accéder à des fichiers sensibles. La faille, identifiée par Vigilance.fr, concernait les bibliothèques système et exposait des données protégées. Les utilisateurs sont invités à appliquer la mise à jour de sécurité sans délai.

Une faille de débordement de mémoire a été identifiée dans FreeIPMI via le module ipmi-oem, exposant les systèmes à une exploitation potentielle. La vulnérabilité a été analysée le 21 avril 2026 par des chercheurs en sécurité informatique. Cette découverte souligne l'importance de mettre à jour rapidement les outils de gestion d'infrastructure critiques.

Le 15 août 2010, une faille majeure du code source de Bitcoin a permis la création de 184 milliards de bitcoins en quelques secondes. Cette vulnérabilité critiquement grave aurait pu détruire la confiance envers la première cryptomonnaie naissante. La faille a été corrigée et reste un épisode marquant de l'histoire de la blockchain.

Des chercheurs ont découvert que plus de mille équipements connectés à La France ont été compromis par le groupe FortiBleed. Cette attaque exploite une faille de sécurité dans les produits Fortinet, utilisés par de nombreuses organisations. L'incident souligne les risques croissants liés aux vulnérabilités dans les solutions de cybersécurité critiques.

Une faille de sécurité dans le système d'impression CUPS permet à un attaquant de lire arbitrairement la mémoire de l'appareil via le protocole SNMP. La vulnérabilité expose les données sensibles stockées en mémoire vive sur les serveurs d'impression affectés. Les administrateurs informatiques doivent appliquer les correctifs de sécurité dès que disponibles pour prévenir les accès non autorisés.

Une nouvelle faille de sécurité nommée CIFSwitch permet l'élévation de privilèges sur les systèmes Linux. Cette vulnérabilité affecte le noyau Linux et représente un risque majeur pour les serveurs et infrastructures critiques. Les équipes de sécurité recommandent l'application immédiate des correctifs disponibles.

L'assistant IA de Meta présentait une faille de sécurité permettant aux utilisateurs malveillants de voler des comptes Instagram sans autorisation. Cette vulnérabilité a été découverte avant un déploiement massif du système d'intelligence artificielle. Meta a dû corriger le défaut pour sécuriser ses utilisateurs avant la généralisation de l'outil.

Des chercheurs ont identifié une vulnérabilité permettant à des pages Web d'accéder à des informations stockées sur le disque dur d'un utilisateur sans son consentement. La faille exploite des mécanismes de bas niveau du système informatique pour contourner les protections standards des navigateurs. Cette découverte soulève des enjeux majeurs de confidentialité et de sécurité des données personnelles.

Une vulnérabilité a été découverte dans Apereo CAS, système d'authentification utilisé par de nombreuses institutions. Cette faille permet potentiellement à des attaquants non autorisés d'accéder à des comptes utilisateurs sensibles. Les administrateurs système sont invités à appliquer les correctifs de sécurité en priorité.

Une faille de privilèges locaux (LPE) universelle nommée Dirtyfrag a été découverte sur les systèmes Linux. Cette vulnérabilité affecte de nombreuses distributions et versions du noyau Linux. Des mises à jour de sécurité ont été émises par AlmaLinux et d'autres éditeurs pour corriger le problème.

Claude Mythos, une intelligence artificielle, a identifié une faille de sécurité exploitable datant de 27 ans. La découverte, confirmée par des chercheurs en sécurité, remet en question les modèles de récompense des vulnérabilités.

Google Cloud Platform ne dispose pas de mécanisme automatique pour désactiver les clés API divulguées. Cette vulnérabilité expose les utilisateurs à des accès non autorisés et au vol de ressources cloud.

Une vulnérabilité critique est documentée sur Copy.fail sous le numéro CVE-2026-31431. Aucune information supplémentaire disponible dans l'article.

Une vulnérabilité découverte sur des robots aspirateurs connectés permet aux pirates d'accéder aux données personnelles de milliers d'utilisateurs. Un ingénieur a identifié la faille en tentant simplement de piloter son appareil à distance via une application. Les fabricants sont sommés de corriger ce dysfonctionnement avant que des exploitations malveillantes ne se multiplient.

L'application Granola basée sur l'IA rend les notes visibles publiquement si on dispose du lien selon The Verge • Granola affirme confidentialité par défaut, mais paramètres par défaut exposition problématique • Utilisateurs doivent vérifier manuellement leurs paramètres