Citrix NetScaler : deux zero-days RCE exploités
Soclyde Team
Citrix et les agences de cybersécurité alertent sur deux failles critiques exploitées dans NetScaler ADC et Gateway.
Ressources
Blog
Analyses et conseils pratiques sur la cybersecurite locale et hors cloud.
Cloudflare détaille une exposition de résidus de stockage entre conteneurs et confirme avoir corrigé le problème sans preuve d’exploitation malveillante.
ManageEngine : clé Google Cloud exposée
Soclyde Team
CVE-2026-86708 concerne une clé de compte de service intégrée à Applications Manager. Versions touchées et correctifs Zoho.
Une faille RCE non authentifiée de PeopleTools est réutilisée dans une campagne visant des environnements Oracle PeopleSoft.
ServiceNow a corrigé cinq CVE de son AI Platform. Vérifiez les niveaux de patch Australia, Yokohama et Zurich et les correctifs installés.
Zimbra : CVE-2026-73570 exploitée
Soclyde Team
Microsoft détaille l’exploitation de CVE-2026-73570 sur des serveurs Zimbra exposés. Versions corrigées, conditions nécessaires et vérifications à mener.
APSB26-150 corrige neuf failles Adobe Connect, dont une injection SQL. Mettez à jour Connect 12.12 ou l’application Android 4.5.
CVE-2026-28324 et CVE-2026-28325 permettent une exécution de code à distance dans Observability Self-Hosted avant la version 2026.2.3.
CVE-2026-87902 est exploitée sur des sites WordPress vulnérables. Versions corrigées, conditions RCE et vérifications après mise à jour.
CVE-2026-71362 : faille Adobe Commerce exploitée
Soclyde Team
CVE-2026-71362 permet une prise de compte client sur Adobe Commerce et Magento Open Source. Vérifiez les versions touchées et appliquez le correctif.
Kiteworks a levé son avis d’arrêt le 27 septembre 2026 après avoir corrigé une faille critique. Ce que l’on sait et les vérifications utiles aux clients.
Trois failles RouterOS sont exploitées dans la nature, notamment lorsque SSH est exposé. Versions corrigées et contrôles à effectuer.
Passez à l’action
Construisez une stratégie de mots de passe plus sereine
Une question sur la sécurité hors cloud ou sur Soclyde ? Échangeons directement.