zero-day

Cisco signale une faille zero-day critique exploitée dans SD-WAN

Cisco a révélé mercredi une vulnérabilité zero-day critique dans son logiciel Catalyst SD-WAN Manager, activement exploitée par des attaquants pour obtenir un accès administrateur aux systèmes concernés sans aucune identification.

Les attaques zero-day contre Citrix NetScaler s’intensifient et deviennent massives

Deux vulnérabilités zero-day critiques dans les produits Citrix NetScaler ADC et Gateway sont passées d'opérations d'espionnage ciblées à des attaques opportunistes à grande échelle, alors que les cybercriminels se précipitent pour exploiter des dizaines de milliers d'appareils non corrigés à…

Cisco corrige une faille zero-day critique activement exploitée

Cisco a divulgué mercredi une vulnérabilité de contournement d'authentification de sévérité maximale dans son Identity Services Engine, déjà exploitée par des attaquants, poussant l'agence américaine de cybersécurité (CISA) à ordonner aux agences fédérales de corriger le problème sous trois jours.

Quatre groupes d’espionnage exploitent les mêmes failles zero-day dans Chrome et Windows

Au moins quatre groupes de hackers motivés par l'espionnage, dont la plupart ont des liens présumés avec les services de renseignement chinois, ont été surpris en train d'utiliser le même kit d'exploitation pour compromettre Google Chrome d'Alphabet Inc. et Windows…

Des pirates russes déploient une porte dérobée sur Exchange qui survit aux réinitialisations de mot de passe

Un groupe de cyberespionnage aligné sur la Russie, connu sous le nom de Laundry Bear, exploite une vulnérabilité dans l'interface webmail de Microsoft Exchange pour compromettre des agences gouvernementales et des organisations privées aux États-Unis et en Europe, en déployant…

Microsoft confirme travailler sur un correctif pour la faille zero-day de Defender

Microsoft a officiellement reconnu une vulnérabilité d'élévation de privilèges dans le moteur de protection contre les logiciels malveillants de Microsoft, désormais suivie sous le nom de CVE-2026-50656 avec un score CVSS de 7,8, et a déclaré qu'il développait une mise…

Une nouvelle faille zero-day frappe Windows Defender quelques heures après un Patch Tuesday record

Quelques heures après que Microsoft a publié sa plus grande mise à jour Patch Tuesday à ce jour mardi, un chercheur en sécurité connu sous le nom de Nightmare Eclipse a publié une nouvelle preuve de concept appelée RoguePlanet qui…