#zero-day
Cisco : une faille critique des passerelles e-mail Secure Email Gateway est déjà exploitée
Un simple e-mail piégé peut suffire à prendre le contrôle d'une passerelle Cisco Secure Email Gateway. Cisco confirme des attaques en cours. Le correctif existe depuis septembre, mais il faut vérifier qu'il est bien installé.
VPN Ivanti Connect Secure : une faille zero-day exploitée depuis début octobre, une partie de l'attaque reste sans correctif
Ivanti corrige la faille CVE-2026-104935 de ses passerelles VPN Connect Secure, exploitée depuis au moins le 3 octobre. Les attaquants l'enchaînent avec une troisième faille, pas encore corrigée, pour prendre le contrôle total des appareils.
Patch Tuesday d'octobre : 1 411 failles corrigées, une déjà exploitée, et c'est la fin pour Windows 11 24H2 Home et Pro
Microsoft publie un Patch Tuesday record avec 1 411 vulnérabilités corrigées, dont une zero-day Windows exploitée par des pirates. C'est aussi la dernière mise à jour de sécurité pour Windows 11 24H2 en éditions Home et Pro.
Pwn2Own Ireland 2026 : le Galaxy S26 piraté encore et encore, 45 failles zero-day en une journée
Au deuxième jour du célèbre concours de hacking, les chercheurs ont exploité 45 failles inédites et empoché 232 500 dollars. Le smartphone de Samsung est tombé trois fois de plus.
Chrome : une faille zero-day exploitée par des pirates, mettez à jour votre navigateur
Google a corrigé la CVE-2026-85046, une faille du moteur JavaScript V8 déjà exploitée dans la nature. C'est la sixième zero-day de Chrome en 2026.