8 faits, 4 médias
Un projet de réforme du droit des services de renseignement obligerait le BSI à transmettre les failles zero-day au BND. Cette mesure suscite des critiques sur la sécurité des infrastructures et la transparence des services allemands. Les opposants craignent une militarisation des vulnérabilités informatiques au détriment de la cybersécurité civile.
Google et Mozilla déploient des correctifs pour des vulnérabilités zero-day dans Chrome et Thunderbird. Les failles, révélées le 2 juillet 2026, exposent les utilisateurs à des attaques ciblées. Les mises à jour sont disponibles pour les versions stables des logiciels.
Un expert en sécurité anonyme révèle 24 failles zero-day affectant PHP, RustDesk et d'autres logiciels. Les vulnérabilités ont été découvertes avec l'aide de l'intelligence artificielle, selon Heise. Cette divulgation massive pourrait accélérer les correctifs mais expose aussi les systèmes non mis à jour.
Microsoft et la CISA ont publié un correctif pour une vulnérabilité exploitée par des acteurs russes, mais le premier patch s'est avéré incomplet. Une deuxième tentative a dû être lancée pour remédier aux lacunes de sécurité initiales.
La version 150 de Firefox est disponible, intégrant des correctifs pour plusieurs vulnérabilités zéro jour découvertes récemment. Mozilla recommande à tous les utilisateurs de Firefox de mettre à jour immédiatement pour se protéger contre les exploitations actives. La mise à jour s'inscrit dans un effort continu de Mozilla pour réduire le nombre de zéro jours non corrigés dans son navigateur web grand public.
Un chercheur utilise l’IA chinoise Kimi K3 pour identifier des failles zero-day dans Redis. Les vulnérabilités découvert…
