Alertes de sécurité actuelles, cadrages réglementaires et connaissances pratiques pour prendre des décisions éclairées en matière de cyberrisques.
Analyse de la vulnérabilité critique de type RCE CVE-2026-9726 (AlternativeCommerce Basket) et de la fuite d'informations CVE-2026-10768 (LocalGov Workflows) dans Drupal.
Lire l'article
Microsoft Entra ID adopte les clés d'accès comme norme. Parallèlement, des failles critiques de type « zero-day » ont été signalées dans SharePoint (CVE-2026-56164), AD FS (CVE-2026-55040, CVSS 9.1) et Exchange (CVE-2026-55008). Des mises à jour sont disponibles.
Lire l'article À compter du 1er septembre 2026, les Passkeys deviendront la méthode de connexion par défaut dans Microsoft Entra ID. Découvrez ce que ce calendrier et la suppression des SMS impliquent pour votre entreprise.
Lire l'article La directive relative à la sécurité informatique prévue à l'article 390 du SGB V établit de nouvelles normes pour les cabinets médicaux et dentaires. Découvrez quelles sont les obligations applicables et comment prouver votre conformité.
Lire l'article Analyse des vulnérabilités critiques dans SAP Commerce Cloud et NetWeaver (CVE-2026-44761 CVSS 9.1, CVE-2026-44747, CVE-2026-27690, CVSS 9.9). Les identifiants OAuth2, NetWeaver ABAP et Approuter sont concernés. Détails et mesures à prendre.
Lire l'article
Deux vulnérabilités SSRF critiques (CVE-2026-15378, CVE-2026-15143) avec un score CVSS de 9,3 dans Red Hat OpenShift AI permettent à des attaquants d'accéder sans autorisation à des systèmes cloud et Kubernetes.
Lire l'article Des campagnes de phishing exploitent le flux OAuth « Device Code » de Microsoft 365 pour prendre le contrôle des comptes. Le kit ARToken et une variante de phishing « Ghost » contournent l'authentification multifactorielle (MFA) standard. Analyse et mesures de protection.
Lire l'article
Vulnérabilité RCE critique (CVSS 9,8) dans le plugin WordPress WPFunnels : la faille CVE-2026-14345 permet l'exécution de code sans authentification. Effectuez la mise à jour vers la version 3.12.8.
Lire l'article
Des vulnérabilités critiques dans Plesk (CVE-2026-48614, CVE-2026-56843, CVSS 9,9) permettent l'élévation de privilèges et la divulgation de mots de passe. Un correctif est disponible pour CVE-2026-56843.
Lire l'article Analyse des vulnérabilités critiques dans Adobe ColdFusion (CVSS 10.0), notamment CVE-2026-48316 et CVE-2026-48282. La CISA met en garde contre une exploitation active. Des correctifs sont disponibles.
Lire l'article
Trois vulnérabilités critiques de Gitea : CVE-2026-58426 (accès aux données), CVE-2026-20896 (prise de contrôle de compte), CVE-2026-22874 (SSRF). Mise à jour vers la version 1.26.4 recommandée.
Lire l'article
La vulnérabilité CVE-2026-9725 (CVSS 9.1) du plugin WordPress Printcart permet la suppression non authentifiée de n'importe quel fichier. Effectuez la mise à jour vers la version 2.5.3.
Lire l'article
La vulnérabilité CVE-2026-57677 (CVSS 9,8) présente dans le plugin Novalnet pour WooCommerce permet une prise de contrôle non authentifiée de la boutique. Effectuez la mise à jour vers la version 12.10.4.
Lire l'article
Français 
Deutsch 
English