Citrix a corrigé CVE-2026-107406, un débordement mémoire dans certaines configurations SAML de NetScaler ADC et Gateway pouvant permettre l’exécution de code.
Ressources
Blog
Analyses et conseils pratiques sur la cybersecurite locale et hors cloud.
GitLab corrige une faille critique dans CI/CD
Soclyde Team
La mise à jour GitLab du 12 octobre corrige CVE-2026-97229, une faille critique du compilateur d’expressions régulières CI/CD pouvant permettre l’exécution de code serveur.
HPE corrige des failles critiques de ClearPass
Soclyde Team
L’avis HPE d’octobre recense dix failles critiques de ClearPass Policy Manager et de composants associés, dont des risques de contournement d’authentification et d’exécution de code.
Ivanti indique que CVE-2026-104935 a été exploitée contre des passerelles VPN Connect Secure. L’avis donne les versions corrigées et éclaire une chaîne plus large.
CVE-2026-93026 pourrait permettre à un compte Backup Viewer de modifier la clé principale et les identifiants antivirus enregistrés dans Veeam Enterprise Manager.
Une notification du 6 octobre 2026 indique que des données personnelles ont été extraites lors de l’incident ransomware découvert par Advantest en février.
Le groupe a annoncé le 12 octobre 2026 un problème de sécurité sur son réseau et la mise hors ligne préventive de certains systèmes. Sa cause reste inconnue.
CVE-2026-85097 permet le téléversement de fichiers sans authentification dans Bricksforge. Patchstack a observé des tentatives et une version corrigée est disponible.
iRhythm a détaillé le 2 octobre l’accès non autorisé à des applications métier hébergées par des tiers. Les déclarations par État recensent plus de 360 000 personnes.
SonicWall a corrigé plusieurs failles des appliances SMA 1000, dont une SSRF pré-authentification notée CVSS 10. Voici le périmètre et les vérifications utiles.
Intermarché et U confirment une cyberattaque sur leurs installations frigorifiques le 12 octobre 2026. Faits établis, conséquences et accès à sécuriser.
FakeGit revient avec 17 610 dépôts GitHub piégés
Soclyde Team
Apiiro observe la réactivation de milliers de faux dépôts GitHub qui distribuent SmartLoader et StealC en changeant surtout les liens de téléchargement.
Passez à l’action
Construisez une stratégie de mots de passe plus sereine
Une question sur la sécurité hors cloud ou sur Soclyde ? Échangeons directement.