En vedette Cybersécurité CISA alerte sur une faille critique d'Oracle WebLogic activement exploitée La CISA exige le correctif immédiat d'une faille critique (CVE-2026-21962) dans Oracle WebLogic, exploitée pour accéder à des données … Lamoussa Frédéric A… 26 Aoû 2026 2 min 62
En vedette Cybersécurité Faille critique Keycloak : des comptes piratables sans authentification Une faille dans Keycloak, solution d'identité open source, permettait à des attaquants non authentifiés de prendre le contrôle de n'im… Lamoussa Frédéric A… 24 Aoû 2026 2 min 67
En vedette Cybersécurité CISA impose un correctif urgent pour une faille Zimbra activement exploitée La CISA ordonne aux agences américaines de corriger sous 72 heures une faille critique dans Zimbra (CVE-2026-73570), exploitée activem… Lamoussa Frédéric A… 24 Aoû 2026 2 min 51
En vedette Cybersécurité CISA alerte sur une faille critique exploitée dans Windows IKE Extension L'agence américaine CISA a ajouté une faille critique de Windows IKE Extension (CVE-2026-33824) à son catalogue des vulnérabilités exp… Lamoussa Frédéric A… 20 Aoû 2026 1 min 89
En vedette Cybersécurité GitLab : une faille critique permet de supprimer des projets publics sans authentification Une faille critique (CVE-2026-19478) dans GitLab permet à des attaquants non authentifiés de modifier ou supprimer des projets publics… Lamoussa Frédéric A… 20 Aoû 2026 1 min 84
En vedette Cybersécurité Forminator : une faille critique dans WordPress expose 600 000 sites à des attaques Une faille majeure dans le plugin Forminator pour WordPress, utilisé par plus de 600 000 sites, permet à des attaquants d'exécuter du … Lamoussa Frédéric A… 19 Aoû 2026 1 min 56
En vedette Cybersécurité Attaquants exploitent une faille SSRF dans MLflow pour voler des identifiants cloud Une faille SSRF non authentifiée dans MLflow (CVE-2026-64849) permet à des attaquants de voler des métadonnées cloud sensibles. Les sc… Lamoussa Frédéric A… 19 Aoû 2026 1 min 74
