Vigie Securite - Analyse de flux RSS

06/07/2026

Bad Epoll (CVE-2026-46242) permet à un utilisateur local de devenir root sur Linux et Android. Une faille que l'IA Mythos avait laissé passer.

Le post Bad Epoll : la faille Linux qui donne un accès root sur Android, et que l’IA Mythos n’avait pas vue a été publié sur IT-Connect.

03/07/2026

PamStealer, un infostealer macOS déguisé en Maccy, présente la particularité de valider le mot de passe via PAM avant de voler cookies et identifiants.

Le post PamStealer : ce malware macOS valide votre mot de passe avant de le voler a été publié sur IT-Connect.

03/07/2026

OpenVPN 2.7.5 corrige sept vulnérabilités : use-after-free, fuites mémoire et débordements de tampon, dont plusieurs peuvent faire planter un serveur VPN.

Le post OpenVPN : 7 failles corrigées, risque de crash du serveur a été publié sur IT-Connect.

03/07/2026

Google a publié Chrome 151 et a corrigé 382 vulnérabilités, dont 15 critiques, via une seule mise à jour. Un correctif record largement porté par l'IA.

Le post Google Chrome : 382 failles corrigées d’un coup, un record largement porté par l’IA a été publié sur IT-Connect.

06/07/2026

Un million de satellites pour SpaceX, 50 000 miroirs pour revendre du soleil après la tombée de la nuit : les astronomes européens ont fait les comptes, et le ciel étoilé n'entre plus dans l'équation.

04/07/2026

En voulant lutter contre le piratage, la Ligue espagnole de football a bloqué 500 000 sites légaux, dont Amnesty International et Greenpeace. Ces coupures ont eu lieu à chaque fois les jours de match.

04/07/2026

Amadey et StealC, deux virus massivement utilisés par les gangs de ransomwares, viennent d'être neutralisés par Europol. En quelques semaines, l'opération internationale Endgame a mis hors service 326 serveurs, récupéré 25,6 millions d'identifiants volés et gelé 41 millions d'euros de cryptomonnaies.

03/07/2026

Google a déniché 382 vulnérabilités dans le code de Chrome, dont quinze failles de sécurité considérées comme critiques. Elles pourraient permettre à un pirate de prendre le contrôle total de votre ordinateur. La mise à jour s'inscrit dans le cadre d'une explosion des correctifs massifs déployés par Google pour protéger ses utilisateurs.

06/07/2026

De nouvelles vulnérabilités apportent une raison supplémentaire pour laquelle les navigateurs basés sur l'IA sont une mauvaise idée
« il s'agit d'un recul significatif en matière de sécurité sur le Web »

De nombreuses failles critiques affectent les navigateurs Web basés sur l'IA qui fusionnent la navigation et l'exécution automatisée de tâches. Une nouvelle technique d'attaque nommée BioShocking démontre, par exemple, qu'il est possible de plonger ces outils dans un état de confusion logique afin...

03/07/2026

Un agent IA mène la « première » attaque par ransomware de bout en bout, de l'exploitation d'une faille de sécurité à l'extorsion finale de fonds
les chercheurs alertent sur une menace de sécurité majeure

Les agents IA peuvent désormais combiner des techniques d'exploitation connues avec un raisonnement en temps réel pour automatiser des intrusions complexes en plusieurs étapes. Les experts ont découvert JadePuffer, identifié comme le premier logiciel de ransomware entièrement piloté par une IA....

06/07/2026

Joomla Extension 4.1.4 - PHP Object injection

03/07/2026

Une vulnérabilité a été découverte dans FreeBSD. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

03/07/2026

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

03/07/2026

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

03/07/2026

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

03/07/2026

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

06/07/2026

Une vulnérabilité a été découverte dans PostgreSQL JDBC. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

06/07/2026

De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

06/07/2026

De multiples vulnérabilités ont été découvertes dans OpenSSH. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, un déni de service et un problème de sécurité non spécifié par l'éditeur.

06/07/2026

Comments