Menu

Aucun menu défini dans le customizer.

Catégorie : cve

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, cve, cybersecurite/failles-vulnerabilites, faille de sécurité, reseaux-internet/wifi-reseau-local, Sciences, WiFi

Broadcom – Une faille Wi-Fi agée de 16 ans toujours sans CVE

Quentin Kaiser a divulgué une faille d’au moins 16 ans dans le code WPS de Broadcom : à portée de Wi-Fi, sans la clé du réseau, on peut faire exécuter son code à une box. Broadcom dit l’avoir remplacé en 2018 mais refuse d’attribuer un CVE, et sa diapo sur Paris classe une Livebox Sagemcom et la NB6VAC de SFR en « Not Patched ».
Actus Automatisées, Actus Tech, backup, cve, cybersecurite/failles-vulnerabilites, élévation de privilèges, Sciences, windows/securite-windows

Veeam Agent pour Windows – Une faille qui donne les droits SYSTEM

Un exploit public circule depuis le 14 septembre pour CVE-2026-32996, une faille de Veeam Agent pour Windows qui fait passer un utilisateur local sans droits au compte SYSTEM. Elle touche la branche 13 jusqu’au build 13.0.2.1102, et Arctic Wolf signale déjà des attaques. Le correctif existe depuis le 27 mai dans l’agent 13.0.3.1220 : relevez votre build dans le menu About et installez-le, la mise à jour automatique ne pousse pas forcément la dernière version.
Actus Automatisées, Actus Tech, CPanel, cve, cybersecurite/failles-vulnerabilites, faille de sécurité, reseaux-internet/hebergement-serveurs, Sciences

Une faille cPanel distribue des accès root

cPanel a corrigé le 8 septembre une injection SQL dans EmailTrack qui laisse un simple client d’hébergement, à condition d’avoir des droits sur le mail, écrire des fichiers sur le serveur puis exécuter du code en root. La fiche CVE la note 9,9 sur 10. Les canaux de mise à jour servent tous un build corrigé, mais les lignes 11.118 et 11.126, elles, n’ont rien reçu.
Actus Automatisées, Actus Tech, cve, cybersecurite/actualites-securite, cybersecurite/failles-vulnerabilites, email, espionnage, Sciences

Zimbra pas à jour ? Un APT russe lit peut-être déjà vos mails

Hier, le 23 juillet 2026, la CISA, la NSA et le FBI ont sorti une alerte conjointe avec une douzaine d’agences alliées, et pour une fois leur message est assez court : Si vous auto-hébergez un serveur de messagerie Zimbra pas à jour, considérez que des espions russes lisent peut-être déjà vos mails !!

Voilà, le groupe s’appelle Laundry Bear (aussi connu sous le nom Void Blizzard chez Microsoft, ou TA488 chez Proofpoint), il est lié à l’État russe, et il exploite une faille connue de Zimbra depuis juillet 2025.

Actus Automatisées, Actus Tech, Chiffrement, cve, cybersecurite/failles-vulnerabilites, faille de sécurité, robots-drones-vehicules/robots-robotique, Sciences

Unitree – Le firmware que personne ne signe

Le 26 février dernier, lors d’une réunion d’Austin Hackers Anonymous au Texas, le chercheur Andreas Makris a fait la démo d’un outil qui permet de générer de faux firmwares Unitree, que le robot avale sans broncher comme s’ils sortaient de l’usine de Hangzhou…

Car oui, Mesdames et Messieurs, les robots Unitree ne sont pas capables de déterminer si le firmware avec lequel ils se mettent à jour a été créé par Unitree ou par quelqu’un d’autre.

Actus Automatisées, Actus Tech, Borne de recharge, cve, Cybersécurité, cybersecurite/failles-vulnerabilites, robots-drones-vehicules/voitures-electriques, Sciences

Bornes de recharge – Un SSH root au bout du câble CCS2

Le gros câble que vous branchez sur votre voiture électrique, celui qu’il faut soulever à deux mains et qui pèse le poids d’un âne mort, dispose de 2 choses : Du courant, et un réseau. Lionel Richard Saposnik, chercheur chez SaiFlow, a eu la curiosité d’aller voir ce qui traîne sur ce réseau-là et vous allez voir, c’est pas triste…

Quand vous clipsez le pistolet dans la trappe, votre bagnole et la borne montent une liaison IPv6 entre elles, par courant porteur, sur deux broches du connecteur CCS2. Elles se causent en respectant la norme

ISO 15118

pour négocier vos ampères, votre tension, le prix de votre kWh.

Actus Automatisées, Actus Tech, cve, cybersecurite/failles-vulnerabilites, developpement/web-developpement, faille, RCE, Sciences

WP2Shell – La faille qui permet de pirater WordPress sans aucun plugin

Vous avez un site sous WordPress ? Alors lâchez tout ce que vous faites deux minutes, parce que là c’est du sérieux !!

Cette nouvelle attaque baptisée WP2Shell permet de compromettre une installation Wordpress sans passer par le moindre plugin. Heureusement, un patch est sorti en urgence le 17 juillet !

En temps normal, quand une alerte sécu tombe sur WordPress, le fautif c’est un

plugin tiers vérolé

, un truc installé un soir de flemme et oublié depuis des lustres. Mais cette fois, rien de tout ça puisque le trou de sécu se trouve dans le cœur de WordPress lui-même.