9 faits, 7 médias
Une vulnérabilité critique baptisée CIFSwitch a été identifiée dans le noyau Linux après près de deux décennies d'existence. Cette faille permet à un attaquant d'obtenir silencieusement un accès non autorisé aux systèmes concernés. La découverte souligne les risques liés aux bogues anciens demeurés inaperçus malgré les audits de sécurité réguliers.
Une vulnérabilité critique dans la plateforme Ghost CMS a été exploitée par des cybercriminels pour compromettre des centaines de sites web. La faille a été signalée et corrigée, mais les attaquants en ont profité pour prendre le contrôle de nombreux contenus avant la mise à jour. Les administrateurs de sites utilisant Ghost sont invités à appliquer d'urgence les correctifs de sécurité disponibles.
Une vulnérabilité d'authentification CVE-2026-41940 affecte cPanel/WHM, logiciel de gestion de serveurs utilisé massivement. La faille permet un contournement sans identifiants et touche l'infrastructure web mondiale.
Une faille de sécurité critique affectant nginx-ui permet une prise de contrôle complète du serveur Nginx. La vulnérabilité (CVE-2026-33032) est actuellement exploitée par des attaquants en conditions réelles. Les administrateurs système doivent appliquer immédiatement les correctifs disponibles pour éviter une compromission totale.
Ubiquiti a publié des correctifs pour 22 vulnérabilités affectant plusieurs de ses équipements. La majorité de ces faill…
Une vulnérabilité critique surnommée FortiBleed affecte environ 75 000 pare-feu
