BULLETIN QUOTIDIEN
Microsoft PowerToys ajoute une fonction de basculement de type Alt+Tab pour les fenêtres d'une application
Le briefing d'aujourd'hui porte sur les failles de sécurité actives des serveurs Zimbra, une vulnérabilité d'exécution de code dans les notebooks Marimo et les mises à jour de sécurité pour WhatsApp.
5 actualités2 min de lecture
Des acteurs malveillants compromettent activement les serveurs de Zimbra Collaboration Suite lors d'attaques d'exécution de code à distance, ce qui exige une intervention immédiate des administrateurs d'infrastructure et de serveurs de messagerie. Parallèlement, les équipes de sécurité gérant les environnements de science des données doivent prioriser la mise à jour des notebooks Marimo afin de contrer le risque d'exécution de code arbitraire.
Une faille dans Marimo Notebook permet d'exécuter des commandes MCP avant l'exécution des cellules en mode édition.
Une faille d'injection de code référencée CVE-2026-75149 dans le logiciel de bloc-notes Marimo, avant la version 0.23.15, permet aux attaquants d'exécuter des commandes MCP de sous-processus local lorsqu'un utilisateur ouvre un bloc-notes spécialement conçu en mode édition avant l'exécution de toute cellule.
Des pirates informatiques ont pénétré plus de 270 serveurs de Zimbra lors d'attaques en cours.
Des acteurs malveillants ont compromis plus de 270 instances de Zimbra Collaboration Suite en exploitant activement une vulnérabilité d'exécution de code à distance de haute gravité lors d'attaques en cours.
- Que faire
- Mettez à jour Zimbra Collaboration Suite vers la dernière version et consultez les journaux d'audit pour détecter toute compromission.
Microsoft PowerToys ajoute une fonction de basculement de type Alt+Tab pour les fenêtres d'une application
Microsoft a mis à jour sa suite d'utilitaires Windows PowerToys avec un nouvel outil nommé Window Hopper, qui permet aux utilisateurs de basculer plus efficacement entre les fenêtres ouvertes d'une application.
- Que faire
- Mettez à jour Windows PowerToys pour accéder au nouvel utilitaire Window Hopper.
WhatsApp ajoute plusieurs clés d'accès pour une connexion sécurisée contre le phishing sur iOS et Android
Meta a annoncé de nouvelles fonctionnalités de sécurité pour les comptes WhatsApp, notamment la possibilité d'ajouter plusieurs clés d'accès à un seul compte sur iOS et Android, une option de mot de passe complet pour la vérification en deux étapes et l'ajout du contexte de l'appelant pour les numéros inconnus.
WhatsApp renforce la vérification en deux étapes et prend en charge plusieurs mots de passe.
WhatsApp a commencé à déployer des protections de sécurité renforcées pour les comptes, en introduisant la possibilité d'enregistrer plusieurs mots de passe et en proposant des options de vérification en deux étapes plus robustes.
Points clés
- Mettez immédiatement à jour les serveurs de Zimbra Collaboration Suite afin d'atténuer les attaques actives d'exécution de code à distance qui affectent plus de 270 instances.
- Les utilisateurs de WhatsApp peuvent désormais enregistrer plusieurs clés d'accès sur iOS et Android via Paramètres > Compte > Clés d'accès.