Failles et correctifs

Des dizaines de failles sont publiées chaque semaine. Peu comptent vraiment : celles qui sont déjà exploitées et qui touchent des systèmes exposés.

Chaque lundi, Les CVE de la semaine fait ce tri pour vous.

Les mots à connaître

• CVEUne CVE (Common Vulnerabilities and Exposures) est l'identifiant public d'une faille de sécurité connue, au format CVE-année-numéro, par exemple CVE-2026-12345.
• Faille zero-day (0-day)Une faille zero-day est une vulnérabilité exploitée avant que l'éditeur ait publié un correctif : il n'a eu « zéro jour » pour réagir.
• SIEMUn SIEM est une plateforme qui centralise et analyse les journaux de sécurité d'une organisation pour détecter les comportements suspects en temps réel.