Cert-IST

WordPress 7.1.4 corrige 22 vulnérabilités, dont une faille menant à l’exécution de code à distance tinyurl.com/msast7az

Adobe corrige 8 failles critiques dans Campaign Classic permettant l’exécution de code arbitraire tinyurl.com/yaujd4ys

iOS 27.2 : Apple corrige plus de 160 failles de sécurité sur iPhone tinyurl.com/bdespj45

Tailworm : 11 failles non corrigées dans Tailscale, dont un accès root via Tailscale SSH tinyurl.com/mr2c27kv

Des failles critiques non corrigées du noyau Linux ont été divulguées par inadvertance sur une liste de diffusion publique tinyurl.com/ycrur675

Après PHP, c'est au tour de Fortinet. Ce 22 octobre 2026, l'éditeur a publié une salve de mises à jour pour FortiOS, FortiManager et FortiAnalyzer, avec des failles critiques découvertes grâce à l'IA. tinyurl.com/ejd98t77

PHP : deux failles critiques ont fuité avant l’heure, un correctif d’urgence est arrivé tinyurl.com/mr37mvvt

Hier, entre 14h47 et 16h21, le CLI d’OVHcloud sur GitHub distribuait un malware conçu pour voler vos secrets. Supprimer l’exécutable ne suffit pas : changez toutes les clés stockées sur la machine. tinyurl.com/9nthu6d6

Un identifiant dérobé chez ConnectWise a suffi à accéder directement à des centaines de tenants Microsoft 365, sans même avoir à contourner l’authentification multifacteur. tinyurl.com/2s62caev

BeyondTrust a averti ses clients sur la nécessité de corriger une faille critique dans son service Remote Support (RS), qui fait l'objet d'attaques « zero-day » depuis fin août. tinyurl.com/4242r3wj

Cisco alerte sur l’exploitation active d’une faille critique dans Secure Email Gateway, permettant à des attaquants non authentifiés d’écrire des fichiers arbitraires et d’exécuter des commandes en tant que root. tinyurl.com/4esjt8r7

Patch Tuesday d'octobre 2026 : 1 407 failles corrigées, dont trois failles zero-day tinyurl.com/yjejze43

La journée de correctifs de sécurité SAP d'octobre 2026 a permis de corriger 20 vulnérabilités (CVE). Quatre d'entre elles sont des vulnérabilités critiques, dont la plus grave est une faille notée 10,0 sur l'échelle CVSS dans le SAP Cloud SDK pour Python. tinyurl.com/38km8rve

Une cyberattaque a visé cette nuit les systèmes frigorifiques Danfoss de nombreux supermarchés français. Chez Intermarché, Leclerc et Super U, des rayons surgelés entiers ont été vidés, et la facture pourrait se chiffrer en millions d'euros. tinyurl.com/3mafyzh7

Citrix appelle à corriger en urgence une faille critique de NetScaler (CVE-2026-107406) tinyurl.com/2c3yqnxa

AP-HP : les données d'identité de 1 015 patients dérobées via un logiciel de gestion des repas tinyurl.com/2yvbzwzs

Exchange Server : la faille CVE-2026-96940 permet de lire les e-mails d'autres utilisateurs tinyurl.com/26ebwkox

LibreOffice et OpenOffice : un tableur piégé peut exécuter du code sans alerte de macro tinyurl.com/2bev4cc5

Citrix NetScaler : un nouveau zero-day exploité sur des équipements pourtant à jour tinyurl.com/4sdtjjh3

Le Cert-IST a émis l'alerte orange CERT-IST/AL-2026.026 sur une attaque visant FortiMail (CVE-2026-104286). Ecriture de fichier arbitraire sur le système sous-jacent sans authentification, menant à une exécution de code arbitraire. Correctifs disponibles tinyurl.com/5d48wt6z