7 faits, 3 médias
Google a déployé le 24 mars 2026 des correctifs de sécurité couvrant plusieurs vulnérabilités affectant les navigateurs Chrome, Edge et Opera. Ces failles permettaient à un attaquant d'exploiter des défauts du moteur de rendu et des composants critiques des trois navigateurs. Les utilisateurs sont invités à mettre à jour immédiatement vers les dernières versions pour se protéger.
Un débordement d'entier dans GStreamer, exploitable via RIFF Palette, a été identifié le 17/03/2026. L'attaque permet un déni de service et potentiellement l'exécution de code arbitraire. La faille a été analysée par Vigilance.fr.
Cisco a publié des alertes concernant plusieurs vulnérabilités critiques affectant ses équipements ASA et IOS XE, permettant à des attaquants de provoquer des erreurs fatales. Les failles impactent les serveurs web VPN, les séries Firepower 3100/4200 en TLS 1.2, ainsi que le protocole IKEv2 sur les gammes ASA et IOS. Ces vulnérabilités de déni de service exposent les infrastructures réseau d'entreprise à des risques d'interruption de service et nécessitent des mises à jour urgentes.
Le patch Tuesday d'avril corrige plusieurs vulnérabilités critiques affectant des logiciels largement déployés en entreprise. Les failles concernent SAP, Adobe, Microsoft et Fortinet, impactant potentiellement des millions d'utilisateurs mondiaux. Les équipes informatiques doivent prioriser ces mises à jour pour sécuriser leurs environnements de production.
Des failles de sécurité ont été identifiées dans Python (http.cookies), OpenVPN et le module Drupal Obfuscate, exploitab…
Des chercheurs en sécurité ont identifié le 18 juin 2026 des
