Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
Des vulnérabilités critiques (CVE-2026-15014, CVE-2026-8457, CVE-2025-10656, CVSS 9,8 ; CVE-2026-3141, CVSS 9,1) présentes dans des plugins WordPress pour WooCommerce permettent à des pirates de prendre le contrôle de comptes, d'accéder sans autorisation à des données et de supprimer des fichiers.
Lire l'article Analyse de la vulnérabilité critique de type injection SQL CVE-2026-59549 (CVSS 9,3) dans le plugin WordPress rtMedia. Les versions jusqu'à la 4.7.10 sont concernées. Mesures à prendre par les administrateurs.
Lire l'article
Le 21 juillet 2026, 15 vulnérabilités critiques ont été rendues publiques dans SolarWinds Serv-U (CVE-2026-28302). Par ailleurs, les vulnérabilités CVE-2026-16232, CVE-2026-62144 et CVE-2026-62145 (CVSS 9,3) ont été signalées. Des mises à jour sont disponibles.
Lire l'article Analyse technique de la vulnérabilité critique de type « débordement de tampon » (heap buffer overflow) CVE-2026-42533 dans NGINX. Versions concernées, correctifs et mesures de sécurisation.
Lire l'article Une vulnérabilité critique (CVE-2026-63030) dans le cœur de WordPress permet l'exécution de code à distance sans authentification. Les versions jusqu'à la 7.0.1 sont concernées. Des mesures doivent être prises.
Lire l'article Analyse de la vulnérabilité critique de type RCE CVE-2026-9726 (AlternativeCommerce Basket) et de la fuite d'informations CVE-2026-10768 (LocalGov Workflows) dans Drupal.
Lire l'article
Microsoft Entra ID adopte les clés d'accès comme norme. Parallèlement, des failles critiques de type « zero-day » ont été signalées dans SharePoint (CVE-2026-56164), AD FS (CVE-2026-55040, CVSS 9.1) et Exchange (CVE-2026-55008). Des mises à jour sont disponibles.
Lire l'article À compter du 1er septembre 2026, les Passkeys deviendront la méthode de connexion par défaut dans Microsoft Entra ID. Découvrez ce que ce calendrier et la suppression des SMS impliquent pour votre entreprise.
Lire l'article La directive relative à la sécurité informatique prévue à l'article 390 du SGB V établit de nouvelles normes pour les cabinets médicaux et dentaires. Découvrez quelles sont les obligations applicables et comment prouver votre conformité.
Lire l'article Analyse des vulnérabilités critiques dans SAP Commerce Cloud et NetWeaver (CVE-2026-44761 CVSS 9.1, CVE-2026-44747, CVE-2026-27690, CVSS 9.9). Les identifiants OAuth2, NetWeaver ABAP et Approuter sont concernés. Détails et mesures à prendre.
Lire l'article
Deux vulnérabilités SSRF critiques (CVE-2026-15378, CVE-2026-15143) avec un score CVSS de 9,3 dans Red Hat OpenShift AI permettent à des attaquants d'accéder sans autorisation à des systèmes cloud et Kubernetes.
Lire l'article Des campagnes de phishing exploitent le flux OAuth « Device Code » de Microsoft 365 pour prendre le contrôle des comptes. Le kit ARToken et une variante de phishing « Ghost » contournent l'authentification multifactorielle (MFA) standard. Analyse et mesures de protection.
Lire l'article
Vulnérabilité RCE critique (CVSS 9,8) dans le plugin WordPress WPFunnels : la faille CVE-2026-14345 permet l'exécution de code sans authentification. Effectuez la mise à jour vers la version 3.12.8.
Lire l'article
Français 
Deutsch 
English