Conseils pratiques, cas d'usage et actualités sur l'IA pour les PME. Explorez nos derniers articles.
CVE-2026-124194 : ouvrir un fichier Outlook malveillant suffit à livrer le hash NTLMv2 d'un utilisateur à un attaquant, sans aucun avertissement.
Trois failles enchaînées dans Ivanti Connect Secure ont offert un accès root non authentifié et une fenêtre directe sur l'Active Directory d'entreprise.
CVE-2026-97631, notée 9,5/10, expose tout serveur en démarrage réseau PXE à une exécution de code avant même le chargement de l'OS ou l'activation de Secure Boot.
Un débordement d'entier dans le moteur regex Onigmo fait d'un simple fichier .org une arme. Toutes les forges GitLab self-managed depuis 2014 sont exposées.
UNC7017 a falsifié les serveurs de mise à jour d'AOMEI Backupper en fenêtres de cinq à dix minutes pour implanter une backdoor persistante dans onze pays.
Le Patch Tuesday d'octobre 2026 bat tous les records avec plus de 1 400 CVEs. Signe que le code généré par IA accumule une dette sécurité croissante.
La faille CVE-2026-97229 (CVSS 10.0) dans GitLab atteint directement les pipelines data : credentials d'entrepôt de données et tokens CI/CD en jeu.
CVE-2026-88779 frappe NetScaler ADC et Gateway au niveau SAML, et révèle l'angle mort des programmes de gouvernance data : l'authentification fédérée.
Une faille critique dans FortiMail permet d'écrire des fichiers système sans identifiant. CISA l'a inscrite au KEV avec un délai de 72 heures.
Cinq failles critiques en deux mois sur le plan de management Check Point Quantum : la console qui orchestre vos firewalls est désormais la cible principale.
Deux failles VPN Check Point notées 9,8/10 : correctifs disponibles depuis le 9 septembre, alerte NCSC le 13. Ce délai révèle un enjeu de maturité IT.
L'incident Metabase d'août 2026 illustre un risque mal cartographié : la plateforme analytics qui interroge tout peut aussi tout livrer si elle est compromise.
CVE-2026-16723 frappe Fastjson 1.x avec un CVSS de 9.0, sans patch disponible. Des exploitations actives ont été détectées 24 heures après l'advisory d'Alibaba.
Cinq extensions Joomla, cinq failles d'upload sans authentification, même résultat : un webshell sur le serveur. Ce que révèle cette vague systémique.
CVE-2026-45659 (CVSS 8.8) intègre le catalogue KEV de la CISA : des droits « Site Member » suffisent à compromettre un serveur SharePoint on-premises.
