Le Centre canadien signale l'exploitation active de CVE-2026-65660 dans SharePoint Server local. Périmètre, vérifications et correctifs à appliquer.
Ressources
Blog
Analyses et conseils pratiques sur la cybersecurite locale et hors cloud.
WSO2 : CVE-2026-5430 ajoutée au KEV
Soclyde Team
CVE-2026-5430 contourne l’authentification JWT de plusieurs produits WSO2. Produits touchés, correctifs et vérifications après son ajout au catalogue KEV.
Arista confirme l’exploitation de CVE-2026-93952 dans VeloCloud Orchestrator On-Prem. Le périmètre, les correctifs et les vérifications à mener.
Une partie du trafic Coder Registry a été redirigée vers un serveur livrant des modules Terraform altérés capables de rechercher des identifiants.
CVE-2026-94127 touche certaines configurations OAuth de BIG-IP APM et fait l’objet d’une exploitation active. Les vérifications prioritaires.
Le FBI enquête sur l’incident de fbijobs.gov. Des médias rapportent l’authentification de certains échantillons et un mémo interne évoquant une possible exfiltration, sans en établir le périmètre complet.
Le Centre canadien de cybersécurité signale l’exploitation de CVE-2026-48842 dans Roundcube Webmail. Voici quoi vérifier après la mise à jour.
CVE-2026-67401 : faille critique cPanel
Soclyde Team
Notée 9,9/10, la faille CVE-2026-67401 touche EmailTrack dans cPanel/WHM. Vérifiez votre branche, installez le correctif et contrôlez les journaux.
Cisco ISE : CVE-2026-76460 exploitée activement
Soclyde Team
Cisco ISE CVE-2026-76460 : versions 3.1 à 3.5 concernées, correctifs par branche et vérifications à mener après exploitation active.
SAP Kernel et NetWeaver : deux failles critiques
Soclyde Team
Le Security Patch Day SAP du 8 septembre 2026 corrige deux vulnérabilités critiques du Kernel et de NetWeaver, dont une CVSS 10,0 exploitable sans authentification.
En 2026, le HHS conclut un accord HIPAA avec Ambry Genetics après le phishing de 2020 : 225 370 personnes pouvaient être concernées.
Check Point et le NCSC néerlandais signalent l’exploitation de CVE-2026-85102. Découvrez les produits concernés, le correctif et les vérifications à mener.
Passez à l’action
Construisez une stratégie de mots de passe plus sereine
Une question sur la sécurité hors cloud ou sur Soclyde ? Échangeons directement.