La Los Angeles County Museum of Art (LACMA) a révélé que la fuite de données en 2025 a exposé des informations personnelles de clients et employés.
Des vulnérabilités ont été identifiées dans Cisco IOS XE, permettant à un attaquant de contourner la politique de sécurité et de provoquer un problème de sécurité non spécifié.
Une faille de type RCE (Remote Code Execution) a été révélée dans Metal Gear Online 3. L’hôte d’un lobby Steam pouvait exécuter du code sur les ordinateurs des joueurs.
Des pirates informatiques tentent d’exploiter deux vulnérabilités critiques de contournement d’authentification dans le plugin miniOrange SAML 2.0 Single Sign On pour WordPress, qui peuvent être utilisées pour fabriquer des réponses SAML et se connecter en tant qu’administrateurs.
Les autorités américaines ont ordonné aux agences gouvernementales de mettre à jour une vulnérabilité activement exploitée dans le Zimbra Collaboration Suite (ZCS) dans un délai de trois jours.
Une vulnérabilité dans libzypp via PluginScript pourrait permettre à un attaquant d’exécuter du code.
Un attaquant pourrait exploiter une vulnérabilité pour exécuter du code JavaScript sur un site web via IBM WebSphere AS le 23 juin 2026.
Le malware ToxicPanda sur Android a développé de nouvelles fonctionnalités malveillantes, étendant sa cible à 349 applications et ajoutant son support à 167 commandes à distance.
Microsoft a corrigé une vulnérabilité critique (CVE-2026-69836) déjà exploitée dans Entra ID. Les utilisateurs n’ont pas besoin de prendre de mesures supplémentaires.
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ordonné aux agences fédérales de prioriser la correction de deux vulnérabilités actuellement exploitées dans le plateforme de communications auto-hébergée TrueConf Server.
