TLS et certificats, chiffrement, transfert de fichiers sûr, fuites et comment les éviter.
Les acteurs malveillants scannent activement à la recherche de CVE-2026-101767, une vulnérabilité critique d'exécution de code à distance dans Oracle E-Business Suite, corrigée la semaine dernière.
Apple a bloqué des certificats compromis en octobre 2026, mais les outils en ligne de commande macOS utilisant des fichiers statiques peuvent toujours leur accorder leur confiance.
Les agents IA laissent souvent derrière eux des clés d'accès IAM valides qui persistent pendant des mois. De nouvelles directives proposent des requêtes SQL et des politiques pour identifier et révoquer ces identifiants inutilisés.
Fin octobre 2026, les versions de git et curl fournies avec macOS par Apple font toujours confiance aux certificats eMudhra compromis, exposant les développeurs à des attaques sur la chaîne d'approvisionnement.
L'agence américaine de cybersécurité confirme que des pirates exploitent des vulnérabilités critiques de PHP et impose des correctifs immédiats pour les systèmes fédéraux civils.
Une nouvelle analyse montre que l'isolation standard par conteneurs est insuffisante pour les agents IA, nécessitant des stratégies de sandboxing plus profondes au niveau réseau et matériel.
Les chercheurs en sécurité rapportent que 93,6 % des systèmes restent vulnérables aux attaques PHP2Shell cinq jours après la divulgation, avec une exploitation active qui augmente rapidement sur l'internet.
Un guide technique explique les causes de l'erreur de protocole SSL de Chrome, proposant des étapes de dépannage pour les visiteurs et les administrateurs de serveurs confrontés à des échecs d'établissement de liaison TLS.
Les attaquants exploitent les fonctionnalités de chat externe de Microsoft Teams avec de fausses identités de support informatique, conduisant à un accès à distance et au déploiement du ransomware Chaos.
PHP et GitLab ont corrigé des failles critiques d'exécution de code à distance, tandis qu'eMudhra a quitté le marché des certificats après l'exposition de clés faibles.
Wisdom Praise a publié une version candidate d'Odudu, un fournisseur OIDC multi-tenant auto-hébergé avec support pour les agents IA. Il fonctionne dans un seul conteneur avec PostgreSQL mais n'a pas encore fait l'objet d'une revue de sécurité indépendante.
Apple a bloqué douze certificats TLS compromis provenant des autorités de certification intermédiaires d'eMudhra. Les administrateurs Mac utilisant des outils en ligne de commande doivent mettre à jour manuellement leurs magasins de confiance pour garantir une
VoidAccess est un nouvel outil sous licence MIT qui agrège les données de menace provenant de Tor et de flux publics dans des graphes relationnels, tout en gardant les investigations sensibles sur votre propre infrastructure.
La CISA a ajouté deux vulnérabilités critiques à son catalogue KEV en raison d'une exploitation active. Les utilisateurs de Nextcloud et les administrateurs d'Arista VCO doivent appliquer les correctifs immédiatement.
Deux failles critiques de PHP, CVE-2026-109618 et CVE-2026-109619, permettaient l'exécution de code à distance sans authentification, déclenchant des correctifs d'urgence généralisés sur Internet.
