
Un fichier Outlook suffit à livrer vos accréditations réseau à un attaquant
CVE-2026-124194 : ouvrir un fichier Outlook malveillant suffit à livrer le hash NTLMv2 d'un utilisateur à un attaquant, sans aucun avertissement.
Conseils pratiques, cas d'usage et actualités sur l'IA pour les PME. Explorez nos derniers articles.

CVE-2026-124194 : ouvrir un fichier Outlook malveillant suffit à livrer le hash NTLMv2 d'un utilisateur à un attaquant, sans aucun avertissement.

CVE-2026-88779 frappe NetScaler ADC et Gateway au niveau SAML, et révèle l'angle mort des programmes de gouvernance data : l'authentification fédérée.

Des identifiants statiques codés en dur dans Cisco FMC exposent toute une architecture réseau, et la faille est activement exploitée depuis juillet 2026.

PamStealer illustre comment les infostealers macOS atteignent une maturité technique qui force les équipes IT à repenser leur stratégie endpoint.

FortiBleed compromet plus de 30 000 équipements Fortinet dans 194 pays sans exploiter de faille inconnue, juste des identifiants jamais changés depuis une fuite antérieure.

CVE-2026-20253 (CVSS 9.8) : un composant sans authentification dans Splunk Enterprise expose les déploiements AWS à une exécution de code à distance sans compte requis.

Vingt coffres chiffrés volés par force brute sur le 2FA : l'incident Dashlane expose les lacunes de transparence des éditeurs de sécurité.