#CVE
Mises à jour : comment savoir ce qu'il faut installer en premier
Ordinateur, téléphone, box, logiciels : tout ne se met pas à jour de la même façon. Voici comment repérer les mises à jour urgentes et s'organiser en 20 minutes.
Oracle publie 1 295 correctifs d'un coup : base de données, MySQL, Java, à mettre à jour
Le Critical Patch Update d'octobre d'Oracle corrige 1 295 failles. Trois sont critiques (CVSS 9,8) et exploitables sans authentification, dont une dans Oracle Database.
Cisco : une faille critique des passerelles e-mail Secure Email Gateway est déjà exploitée
Un simple e-mail piégé peut suffire à prendre le contrôle d'une passerelle Cisco Secure Email Gateway. Cisco confirme des attaques en cours. Le correctif existe depuis septembre, mais il faut vérifier qu'il est bien installé.
SAP : une faille de gravité maximale permet de voler des identifiants dans les applis cloud, mettez à jour
Le Patch Day d'octobre de SAP corrige une vingtaine de failles, dont une de gravité maximale dans le SDK Python de sa plateforme cloud BTP. Un attaquant sans compte peut détourner des identifiants de connexion.
VPN Ivanti Connect Secure : une faille zero-day exploitée depuis début octobre, une partie de l'attaque reste sans correctif
Ivanti corrige la faille CVE-2026-104935 de ses passerelles VPN Connect Secure, exploitée depuis au moins le 3 octobre. Les attaquants l'enchaînent avec une troisième faille, pas encore corrigée, pour prendre le contrôle total des appareils.
Les CVE de la semaine #1 : FortiMail, Bricksforge, GitLab et cinq vieilles failles réveillées par la Chine
Une messagerie Fortinet attaquée, un plugin WordPress noté 10/10 déjà exploité, GitLab en alerte maximale et cinq failles de 2015 à 2023 utilisées par Flax Typhoon. Ce qu'il faut patcher en premier.
SonicWall SMA1000 : une faille de gravité maximale déjà ciblée par des attaquants, mettez à jour
Corrigée le 6 octobre, la faille CVE-2026-102255 des passerelles d'accès SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Plus de 400 appareils sont exposés sur Internet.
VPN Palo Alto GlobalProtect : des groupes de ransomware exploitent une faille pour entrer sans mot de passe
La faille CVE-2026-0257, corrigée en mai, est exploitée par les gangs Qilin et Settra pour ouvrir des sessions VPN sans identifiants. Mettre à jour ne suffit pas : il faut aussi chercher les intrus.