Bulletin Quotidien de Cybersécurité

Actualités du jour

1. CritiqueBleeping Computer

   Nouvelle faille zero-day « FalconFlank » de CrowdStrike accorde les privilèges SYSTEM

   • CrowdStrike
   • Windows

2. CritiqueThe Hacker News

   Plus de 440 000 tentatives d'exploitation ciblent les failles d'exécution de code à distance (RCE) de Super Forms et d'Elementor Pro.

   Que faire

   Mettez immédiatement à jour Super Forms vers la version 6.3.314 ou ultérieure et Elementor Pro vers la version 4.2.2 ou ultérieure.

   • WordPress
   • RCE

3. ÉlevéeBleeping Computer

   Google met en garde contre une nouvelle faille zero-day de Chrome exploitée dans des attaques

   Que faire

   Mettez immédiatement à jour votre navigateur Google Chrome avec la dernière version corrigée.

   • Google
   • Chrome
   • V8

4. ÉlevéeThe Hacker News

   Plex appelle à une mise à jour immédiate après la correction de plusieurs failles de sécurité non divulguées.

   • Plex
   • patch

5. MoyenneBleeping Computer

   Une panne d'Exchange Online provoque des retards dans la réception des e-mails et des erreurs « Serveur occupé ».

   • Microsoft
   • outage
   • email

Archives

• 3 septembre 2026Le mot de passe de votre employé est apparu dans un journal de vol d'informations. Que faire maintenant ?5 actualités
• 2 septembre 2026Vulnérabilités zero-day sur SonicWall SMA 1000, détournement BGP de Virtualizor et cheval de Troie StreamRat5 actualités
• 1 septembre 2026Des RAT iraniens ciblent macOS, 22 000 serveurs Exchange non patchés et une faille de sécurité dans la clé API METR5 actualités
• 31 août 2026Rhysida attaque l'administration de Berlin tandis que les opérateurs du ransomware Aurora abusent de l'IA de Cursor5 actualités
• 30 août 2026TerminalFix utilise de faux CAPTCHA Cloudflare pour déployer une porte dérobée de type tunnel inversé.5 actualités
• 29 août 2026Fuite de données chez McKesson, extorsion par rançongiciel à Berlin et contournement du correctif de PaperCut5 actualités
• 28 août 2026Plus de 8 300 serveurs Gitea vulnérables aux attaques par exécution de code5 actualités
• 27 août 2026L'Australie arrête des membres présumés du groupe de pirates informatiques TeamPCP responsables d'attaques contre la chaîne d'approvisionnement.5 actualités
• 26 août 2026Ubiquiti corrige trois failles de sécurité critiques.5 actualités
• 25 août 2026Microsoft PowerToys ajoute une fonction de basculement de type Alt+Tab pour les fenêtres d'une application5 actualités
• 24 août 2026Microsoft : Les mises à jour d'août perturbent l'impression et l'exportation PDF dans les applications WPF5 actualités
• 23 août 2026Accord de 400 millions de dollars entre TikTok et la FTC, malware dans la chaîne d'approvisionnement d'Android Auto, porte dérobée RedC2 sur npm5 actualités
• 22 août 2026Les canaux nommés sous attaque : sécurisation de la communication interprocessus sous Windows5 actualités
• 21 août 2026Microsoft déploie le thème classique d'Outlook pour les nouveaux utilisateurs d'Outlook5 actualités
• 20 août 2026Citrix exhorte les administrateurs à corriger au plus vite les nouvelles failles de NetScaler.5 actualités
• 19 août 2026Espionnage via SilkParasite, plus de 14 500 appareils Dahua piratés et campagne StopAndProtect5 actualités
• 18 août 2026Les « virus mentaux » de l'IA peuvent se propager entre les agents via des fichiers d'invite persistants.5 actualités
• 17 août 2026⚡ Récapitulatif hebdomadaire : Exploits VMware, failles zero-day Windows, attaques MCP, détournements de navigateurs et plus encore5 actualités
• 16 août 2026Le nouveau botnet Linux Evooo1Bot transforme les routeurs en nœuds de relais de trafic.5 actualités