Un attaquant peut contourner les restrictions de Himmelblau, via DisplayName Multiple Groups, afin d’obtenir les privilèges d’un utilisateur. – Vulnérabilités
Fortinet a confirmé l’existence d’une faille zero-day critique permettant de contourner l’authentification FortiCloud SSO. Protégez-vous de la CVE-2026-24858. Le post
Un attaquant peut provoquer un buffer overflow de KDE Krita, via plugins/impex/tga/kis_tga_import.cpp, afin de mener un déni de service, et
Un attaquant peut provoquer une erreur d’assertion de Avahi, via avahi_wide_area_scan_cache(), afin de mener un déni de service. – Vulnérabilités
Un attaquant peut provoquer une erreur fatale de CUPS, du 27/11/2025, afin de mener un déni de service. – Vulnérabilités
Un attaquant peut provoquer une erreur fatale de CUPS, via Slow Client, afin de mener un déni de service. –
Suite à une ordonnance judiciaire, Microsoft a communiqué au FBI les clés de chiffrement BitLocker d’une machine Windows. Ce n’est
Un attaquant peut contourner les restrictions de KDE Connect, via Handshake Device ID Validation, afin d’obtenir les privilèges d’un utilisateur.
Microsoft a publié un correctif pour patcher une faille de sécurité zero-day dans Microsoft Office. Cette vulnérabilité (CVE-2026-21509) est déjà
Un attaquant peut forcer la lecture à une adresse mémoire invalide de EDK2, via HashPeImageByType(), afin de mener un déni
