Une vulnérabilité critique (CVE-2026-59310) récemment corrigée dans le serveur de journal des événements de VMware vCenter est utilisée dans une campagne active pour déployer un outil SSH inversé pour la persistance et l’accès à distance.
Cisco a émis un avertissement concernant une vulnérabilité DDoS de gravité élevée dans le logiciel Secure Firewall ASA et Threat Defense (FTD), qui est actuellement utilisée pour envoyer des attaques à distance afin de faire planter les appareils affectés.
Des vulnérabilités ont été découvertes dans les produits SonicWall, permettant à un attaquant de provoquer une exécution de code arbitraire à distance, d’élévation de privilèges et d’atteinte à la confidentialité des données.
Des vulnérabilités ont été identifiées dans Microsoft Windows, certaines permettant une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Un attaquant peut exploiter plusieurs vulnérabilités présentes dans Ivanti Endpoint Manager Mobile, le 09/06/2026.
Une vulnérabilité dans FortiOS permet à un attaquant d’exécuter du code via Lua CLI Escape.
Un attaquant peut utiliser une méthode appelée HTTP/2 Bomb pour provoquer une surcharge de Perl Protocol::HTTP2, ce qui peut entraîner un déni de service.
Une vulnérabilité a été identifiée sur le Check Point Security Gateway qui permet à un attaquant de se positionner en Man-in-the-Middle, ce qui peut entraîner la lecture ou la modification des données d’une session.
Un attaquant peut utiliser plusieurs vulnérabilités du noyau Linux, date du 09/06/2026.
Des vulnérabilités potentiellement dangereuses ont été identifiées dans le logiciel antivirus ClamAV.
