Un web shell Java personnalisé, probablement lié au gang de ransomware Clop, a été conçu spécifiquement pour les serveurs PTC Windchill et FlexPLM, avec des fonctionnalités intégrées pour décrypter les informations d’identification, répertorier les répertoires de fichiers et voler des fichiers.
Des vulnérabilités ont été identifiées dans les produits Apple, permettant à un attaquant de provoquer une exécution de code arbitraire, d’élévation de privilèges et de déni de service à distance.
Les groupes de piraterie informatique ont commencé à exploiter une vulnérabilité Windows Task Host de gravité élevée, identifiée comme activement exploitée en avril par l’US Cybersecurity and Infrastructure Security Agency (CISA).
Des vulnérabilités ont été découvertes dans les produits Microsoft, permettant une exécution de code arbitraire à distance et une élévation de privilèges.
La société Microsoft travaille sur une mise à jour de sécurité pour la vulnérabilité zéro-day ShieldBreak, récemment révélée par le chercheur en sécurité Nightmare Eclipse et désormais suivie sous la référence CVE-2026-69414.
Le ministère de l’Économie confirme un vol de données de 678 000 utilisateurs, WordPress corrige une faille RCE et vCenter est massivement exploité. Cette information est tirée du récapitulatif de l’actualité cyber du 1er au 16 août 2026 publié sur IT-Connect.
Plusieurs attaques de déni de service distribué (DDoS) ont visé le service de messagerie sécurisé Threema cette semaine, entraînant de graves perturbations de la communication.
Une vulnérabilité dans Python Core permet à un attaquant d’exécuter du code.
Le fournisseur de portefeuille de cryptomonnaies matériel SafePal avertit d’une fuite de données affectant environ 39 798 clients, après qu’une faille a été exploitée pour voler des informations de commande de clients. Un acteur menaçant revendique maintenant la vente des données volées.
Un attaquant peut contourner les restrictions de cyrus-imapd via daily-backup.sh pour élever ses privilèges.
