Cybersécurité

Des pirates exploit activement une faille critique de contournement d'autorisation dans Drupal Commerce Core

Drupal a émis un avertissement concernant l'exploitation active d'une faille de sécurité extrêmement critique dans son module Commerce Core, identifiée sous le numéro CVE-2026-118539. Cette vulnérabilité permet aux…
Lire l’article →

Cybersécurité

CISA ajoute des vulnérabilités RCE GitLab et DoS Cisco activement exploitées au catalogue KEV

L'Agence américaine de la cybersécurité et de la sécurité des infrastructures (CISA) a mis à jour son catalogue des vulnérabilités connues exploitées (KEV) avec deux failles critiques affectant les logiciels GitLab et…
Lire l’article →

Cybersécurité

Binance confirme une faille de sécurité de 6,3 milliards de dollars liée à des acteurs nord-coréens ; près de 3 milliards gelés

La plateforme d'échange de cryptomonnaies Binance a signalé un incident de sécurité majeur affectant environ 6,3 milliards de dollars d'actifs, les enquêtes préliminaires pointant du doigt l'intrusion sur un ordinateur…
Lire l’article →

Cybersécurité

Épisode de ISC Stormcast publié pour le vendredi 30 octobre 2026

L'Institut SANS a publié la dernière édition de son podcast ISC Stormcast, prévue pour le vendredi 30 octobre 2026, poursuivant ainsi sa couverture régulière des sujets liés à la cybersécurité…
Lire l’article →