11 faits, 7 médias
Une faille dans Incus, liée à Image Fingerprint, permet à un attaquant d'exécuter du code. La vulnérabilité a été analysée le 30 mars 2026 par Vigilance.fr. Aucun détail supplémentaire sur l'exploitation n'est fourni.
Une vulnérabilité a été mise au jour dans Stormshield Network Security, un logiciel de sécurité réseau français de référence. La faille, identifiée le 22 mai 2026, pourrait permettre à des attaquants de contourner les protections réseau. Stormshield aurait publié un patch de sécurité pour corriger cette vulnérabilité.
La CISA a émis une alerte urgente concernant une faille critique dans la solution Cisco SD-WAN, exigeant un correctif avant dimanche. Cette vulnérabilité pourrait être exploitée par des acteurs malveillants pour compromettre les réseaux d'entreprise. Les administrateurs informatiques sont priés de mettre à jour leurs systèmes en priorité pour éviter tout risque de compromission.
Le Campus cyber, centre stratégique français de cybersécurité, a publié un rapport alertant sur le « mur du patch ». Ce phénomène désigne l'accumulation de correctifs de sécurité qui deviennent impossibles à maintenir à jour pour les organisations. Le problème menace la capacité des entreprises et des institutions à sécuriser rapidement leurs systèmes informatiques.
Trois vulnérabilités ont été identifiées dans React Router, permettant à un attaquant d'exploiter plusieurs failles simultanément. La découverte a été publiée le 6 mars 2026 par GlobalSecurity dans sa base Vigilance.fr. Les développeurs utilisant ce framework doivent appliquer les correctifs de sécurité disponibles.
Microsoft et la CISA ont publié un correctif pour une vulnérabilité exploitée par des acteurs russes, mais le premier patch s'est avéré incomplet. Une deuxième tentative a dû être lancée pour remédier aux lacunes de sécurité initiales.
AlmaLinux et d'autres distributions ont publié des correctifs de sécurité pour Java 25 OpenJDK et d'autres composants critiques. Les administrateurs système doivent appliquer ces mises à jour rapidement pour fermer les failles exploitables. Le calendrier standard inclut aussi les patches pour les dépendances système courantes.
Debian et Fedora ont publié des mises à jour de sécurité, notamment pour le codec ffmpeg et d'autres composants critique…
Le site Vigilance.fr signale cinq vulnérabilités affectant le logiciel jq. Ces failles pourraient être exploitées par un…
