La Los Angeles County Museum of Art (LACMA) a révélé que la fuite de données en 2025 a exposé des informations personnelles de clients et employés.
Des acteurs malveillants ont déjà compromis plus de 270 instances de Zimbra dans des attaques de code exécutable à distance ciblant une vulnérabilité de haute gravité de la Suite de collaboration Zimbra (ZCS).
Une faille de type RCE (Remote Code Execution) a été révélée dans Metal Gear Online 3. L’hôte d’un lobby Steam pouvait exécuter du code sur les ordinateurs des joueurs.
Les autorités américaines ont ordonné aux agences gouvernementales de mettre à jour une vulnérabilité activement exploitée dans le Zimbra Collaboration Suite (ZCS) dans un délai de trois jours.
Des pirates informatiques tentent d’exploiter deux vulnérabilités critiques de contournement d’authentification dans le plugin miniOrange SAML 2.0 Single Sign On pour WordPress, qui peuvent être utilisées pour fabriquer des réponses SAML et se connecter en tant qu’administrateurs.
Un attaquant pourrait exploiter une vulnérabilité pour exécuter du code JavaScript sur un site web via IBM WebSphere AS le 23 juin 2026.
Le malware ToxicPanda sur Android a développé de nouvelles fonctionnalités malveillantes, étendant sa cible à 349 applications et ajoutant son support à 167 commandes à distance.
Une vulnérabilité dans libzypp via PluginScript pourrait permettre à un attaquant d’exécuter du code.
Microsoft a corrigé une vulnérabilité critique (CVE-2026-69836) déjà exploitée dans Entra ID. Les utilisateurs n’ont pas besoin de prendre de mesures supplémentaires.
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ordonné aux agences fédérales de prioriser la correction de deux vulnérabilités actuellement exploitées dans le plateforme de communications auto-hébergée TrueConf Server.
